PKCS#10・ローカルブラウザ処理

CSR デコーダー。

CSR をオンラインでデコードし、認証局へ送る前にサブジェクト、SAN、公開鍵、署名、要求された拡張を確認します。

ブラウザ内のみで解析 · CSR はアップロードされません

CSRを貼り付けまたはアップロードします。

PEM、従来の NEW CERTIFICATE REQUEST の PEM、または Base64 DER を受け付けます。

CSR テキストを貼り付けたり、.csr,.p10, .req、.pem、または .der ファイルをアップロードしたりできます。

デコードした CSR の詳細。

リクエストを提出する前に、名前とキーの詳細を確認します。

解析した CSR がここに表示されます

CSR デコーダーは、サブジェクト、要求されたドメイン、公開鍵、署名の確認、拡張、要求のフィンガープリントを表示します。

CSR に含まれるのは公開鍵であり、対応する秘密鍵ではありません。秘密鍵は秘匿し、認証局へ CSR を送る前にデコードした値を確認してください。

CSRデコーダー出力

CA に渡す前に要求を確認します。

証明書署名要求はエンコードされているため、ドメインの誤記や SAN の欠落は見落としやすくなります。この CSR デコーダーは、元の CSR を端末に残したまま、証明書の申請に影響する項目を表示します。

サブジェクトの識別情報

要求に含まれるコモンネーム、組織、組織単位、所在地、州、国を確認します。

リクエストされたホスト名

証明書発行前に、サブジェクトの代替名拡張子にDNSの名前またはIPアドレスを全て調べます。

鍵と署名

公開鍵のアルゴリズムとサイズ、署名アルゴリズム、自己署名の状態、SHA-256 フィンガープリントを確認します。

CSR をオンラインで解析

CSRをデコードする方法。

公開証明書の署名リクエストのみが必要です。作成した秘密鍵は提供しません。

  1. 01

    要求全体をコピー

    BEGIN と END CERTIFICATE REQUEST の行を含めてください。CSR デコーダーは Base64 エンコードされた DER の要求も受け付けます。

  2. 02

    CSR のデコードを選択

    オンライン CSR デコダーは ASN を解析します。 1 埋め込まれた公開鍵でリクエストシグネチャを構造化し、検証します。

  3. 03

    要求された値をすべて比較

    申請する証明書の内容に対して、コモンネーム、SAN の一覧、組織、鍵の強度、署名の状態を確認してください。

デコード後

結果をプリフライトチェックとして使用してください。

デコードした CSR を、申請する証明書と照合します。名前が抜けている、または誤っている場合は、元の秘密鍵の手順から新しい CSR を作ってください。Base64 のテキストを編集すると署名は無効になります。

次の項目を確認

  • Every production hostname appears in the SAN list
  • The organization and location match the order
  • The public key meets your CA or security policy
  • The CSR self-signature reports as valid

CSRが解析できないとき。

CSR パーサーは、途中で切れた要求の復元、変更された Base64 データの修復、秘密鍵や発行済み証明書の CSR 化はできません。未対応のバイナリファイルは、先に PEM または Base64 DER へ変換してください。

有効な CSR 署名は、要求が改ざんされておらず、対応する秘密鍵で署名されたことを確認します。ドメインの所有権や、認証局が要求されたすべての拡張を発行することは保証しません。

OpenSSL での代替手順

コマンドラインからCSRをパースする

openssl req -in request.csr -noout -text -verify

利用条件 OpenSSL サポートチケットまたはこれに対する独立したチェックのためにローカル端末の出力が必要な場合 CSR ビューア。

関連ツール

まずはリクエストを作成する必要がありますか?

新しい要求と秘密鍵を作るときは CSR ジェネレーターを使います。すでに要求があり、中身を確認したいときはこの CSR デコーダーを使います。

証明書をデコード証明書と鍵を確認CSR と鍵を確認CSR ジェネレーターを開く

CSR デコーダー FAQ

一般的なCSRデコードの質問。

CSRデコーダーとは何ですか?

CSR デコーダーは、PKCS#10 の証明書署名要求を見るためのビューアーです。エンコードされた PEM または Base64 データを、読みやすいサブジェクト、ホスト名、公開鍵、署名、拡張の各項目に変換します。

このオンラインCSRデコーダーを使用するのは安全ですか?

CSR デコーダーはブラウザ内で動作し、要求を当社のサーバーへ送りません。CSR に含まれるのは公開鍵と身元情報であり、秘密鍵ではありません。それでも、秘密鍵を CSR パーサーに貼り付けないでください。

CSR パーサーに SAN が表示されないのはなぜですか？

サブジェクト・オルタナティブ・ネームの拡張子を使わずに作成できます。モダン・証明書当局は、ホスト名のカバレッジにSANを使用しますので、提出する前に必要なドメインでCSRを再生成します。

このツールは、.csr または .p10 ファイルをデコードできますか?

テキスト形式の .csr、.req、または .p10 ファイルを開き、その PEM の内容をここに貼り付けます。バイナリの DER は、先に Base64 DER または PEM へ変換してください。このページはファイルをアップロードしません。

CSR の署名が無効なのはなぜですか？

自己署名が無効な場合は、通常、要求が破損している、不完全である、または作成後に改ざんされたことを意味します。エンコードされた CSR は編集しないでください。意図した秘密鍵から新しい要求を生成してください。