X.509 · Traitement local des navigateurs

SSL Décoder de certificat.

Décodez un certificat SSL en ligne et examinez les domaines, l’émetteur, l’expiration, la clé publique, les empreintes, les utilisations de clé et les extensions X.509 avant l’installation ou le renouvellement.

Analyse uniquement par navigateur · Votre certificat n'est pas téléchargé

Coller ou télécharger votre certificat SSL.

Accepte un certificat PEM ou un certificat brut de base64 encodé DER.

Coller le texte du certificat ou télécharger un fichier .crt, .cer, .pem ou .der.

Détails du certificat décodé.

Examiner l'identité, la validité, les détails clés et les extensions X.509.

Les informations du certificat apparaîtront ici

Le décodeur de certificat SSL montre les domaines, émetteur, expiration, clé publique, empreintes digitales, utilisations et extensions.

Les certificats contiennent des informations publiques. Ce décodeur fonctionne localement, mais ne collez jamais la clé privée correspondante dans un outil de certificat.

Sortie du décodeur de certificat

Lisez ce que contient le certificat.

Un certificat SSL est un document X.509 signé, encodé pour les machines. Le décodeur de certificat SSL affiche les champs qu’un client TLS reçoit, afin de repérer un nom d’hôte manquant, un émetteur inattendu, une clé faible ou une période de validité expirée.

Sujet et SAN

Comparez le sujet du certificat avec chaque nom DNS et chaque adresse IP de l’extension Subject Alternative Name.

Émetteur et validité

Voyez qui a délivré le certificat, quand sa validité commence, quand il expire et combien de jours restent.

Clés et empreintes digitales

Examinez le type et la taille de la clé publique, l’algorithme de signature, le numéro de série et les empreintes SHA-1 et SHA-256.

Décoder x.509 en ligne

Comment décoder un certificat SSL.

Préparez le certificat public en texte PEM, en DER Base64 brut, ou dans un fichier .crt, .cer, .pem ou .der. Une clé privée n’est ni nécessaire ni acceptée.

  1. 01

    Coller ou télécharger le certificat

    Collez le bloc PEM complet ou choisissez un fichier de certificat local. Les envois DER binaires sont convertis localement. Si une chaîne complète est présente, cette page décode le premier certificat.

  2. 02

    Sélectionnez le certificat de décodage

    Le décodeur de certificat SSL lit la structure ASN.1 et calcule les empreintes SHA-1 et SHA-256 dans votre navigateur.

  3. 03

    Comparer les champs importants

    Vérifiez la liste SAN, le sujet, l'émetteur, la date d'expiration, le type de clé, les utilisations clés et les empreintes digitales en fonction de vos exigences de déploiement.

Après décodage

Utilisez le résultat comme contrôle avant déploiement.

Comparez le certificat décodé avec le CSR et le nom d’hôte sur lequel il sera installé. Notez l’empreinte SHA-256 si un autre système exige l’identité exacte du certificat.

Vérifiez ces détails

  • Every required hostname appears in the SAN list
  • The issuer matches the expected certificate authority
  • The validity window covers the deployment period
  • The public key and usages meet your security policy

Le décodage du certificat n'est pas vérifié.

Ce décodeur de certificat SSL lit un certificat et vérifie si ses dates incluent l’heure actuelle. Il ne prouve pas qu’un navigateur fait confiance à l’émetteur, ne construit pas la chaîne complète, n’interroge pas OCSP ou les CRL et n’inspecte pas un serveur en ligne.

Une date valide ne garantit pas un déploiement correct. Le serveur doit présenter le bon certificat feuille et la chaîne intermédiaire, et le nom d’hôte demandé doit correspondre à une entrée DNS ou IP de l’extension SAN.

Ouverture d'une alternative

Décoder un certificat de la ligne de commande

openssl x509 -in certificate.pem -noout -text

Utilisez OpenSSL lorsque le certificat doit rester dans un workflow terminal ou lorsque vous avez besoin de sa sortie complète d'extension textuelle.

Related SSL outils

Continuer à vérifier le déroulement du certificat.

Comparaison certificat et clé

Confirmez que ce certificat appartient à une clé privée particulière avant l'installation.

Check certificate & key

Décodeur de CSR

Examinez la demande d’origine et comparez son sujet, ses SAN, sa clé et les extensions demandées.

Decode CSR

Générateur de CSR

Créez localement une nouvelle demande de certificat et une nouvelle clé privée lorsque le renouvellement exige une nouvelle paire de clés.

Generate CSR

SSL décodeur de certificat faq

Questions communes de décodage des certificats.

Qu'est-ce qu'un décodeur de certificat SSL?

Un décodeur de certificat SSL transforme les données ASN.1 d’un certificat X.509 en champs lisibles. Il affiche le sujet, l’émetteur, les dates de validité, les SAN, la clé publique, l’algorithme de signature, les empreintes, les utilisations de clé et les extensions.

Est-il sûr de coller un certificat dans ce décodeur ?

Oui. Les certificats SSL contiennent des informations publiques envoyées à chaque client TLS. Ce décodeur analyse le certificat localement dans votre navigateur et ne l’envoie pas. Ne collez jamais une clé privée, un mot de passe ou un fichier PKCS#12 dans un décodeur de certificat.

Quels sont les formats de certificat pris en charge?

Le décodeur de certificat SSL accepte un certificat PEM, du DER encodé en Base64 brut, ou un fichier .crt, .cer, .pem ou .der binaire. Les fichiers PFX, P12, P7B et les magasins de clés chiffrés ne sont pas pris en charge.

Le décodage prouve-t-il que le certificat est fiable ?

Non. Le décodage décrit le certificat et compare ses dates à l’heure actuelle. Il ne construit pas de chaîne de confiance, ne vérifie pas la révocation via OCSP ou les CRL, ne valide pas l’inclusion Certificate Transparency et ne confirme pas ce que présente un serveur en ligne.

Pourquoi le nom commun est-il différent des domaines couverts ?

Les clients TLS modernes vérifient les noms d’hôte dans l’extension Subject Alternative Name. Le Common Name reste utile comme métadonnée d’identité, mais un nom d’hôte doit en principe figurer dans la liste SAN pour être couvert.