PKCS#10 · 브라우저에서 로컬 처리

CSR 디코더.

온라인에서 CSR을 디코딩하고, 인증 기관에 보내기 전에 주체, SAN, 공개 키, 서명, 요청한 확장을 확인하세요.

브라우저에서만 파싱 · CSR은 업로드되지 않습니다

CSR을 붙여 넣거나 업로드하세요.

PEM, 구형 NEW CERTIFICATE REQUEST PEM, 또는 Base64 DER를 받습니다.

인증서 서명 요청

붙여 넣기 CSR 텍스트 또는 .csr, .p10,.req,.pem, 혹은 .der 파일을 업로드합니다.

디코딩된 CSR 세부 정보.

요청을 제출하기 전에 이름과 키 세부 사항을 확인합니다.

구문 분석된 CSR이 여기에 표시됩니다

CSR 디코더는 주체, 요청한 도메인, 공개 키, 서명 확인, 확장, 요청 지문을 보여 줍니다.

CSR에는 공개 키가 들어 있고, 짝이 되는 개인 키는 들어 있지 않습니다. 개인 키는 비밀로 유지하고, CSR을 인증 기관에 보내기 전에 디코딩된 값을 확인하세요.

CSR 디코더 출력

CA보다 먼저 요청을 확인하세요.

인증서 서명 요청은 인코딩되어 있어 도메인 오타나 빠진 SAN을 놓치기 쉽습니다. 이 CSR 디코더는 원본 CSR을 기기에 둔 채로 인증서 요청에 영향을 주는 필드를 보여 줍니다.

주체 신원

요청에 들어 있는 일반 이름, 조직, 조직 단위, 지역, 주, 국가를 확인하세요.

요청된 호스트 이름

인증서 발급 전에 각 DNS 이름 또는 IP 주소를 검사합니다.

키 및 서명

public-key 알고리즘과 크기, 서명 알고리즘, 자기 신호 상태 및 SHA-256 지문을 확인합니다.

CSR 온라인 구문 분석

CSR을 디코딩하는 방법.

공개 인증서 서명 요청만 있으면 됩니다. 함께 만든 개인 키는 제공하지 마세요.

01
전체 요청 복사
BEGIN CERTIFICATE REQUEST와 END CERTIFICATE REQUEST 줄을 포함하세요. CSR 디코더는 Base64로 인코딩된 DER 요청도 받습니다.
02
CSR 디코딩 선택
온라인 CSR 디코더는 ASN.1 구조를 구문 분석하고, 안에 있는 공개 키로 요청 서명을 검증합니다.
03
모든 요청된 값 비교
의도한 인증서 주문과 일반 이름, SAN 목록, 조직, 키 강도, 서명 상태를 대조하세요.

디코딩 후

결과를 사전 확인으로 사용하세요.

디코딩한 CSR을 주문하려는 인증서와 비교하세요. 이름이 빠졌거나 잘못되었으면 원래 개인 키로 새 CSR을 만드세요. Base64 텍스트를 직접 고치면 서명이 무효가 됩니다.

이 필드를 확인하세요

Every production hostname appears in the SAN list
The organization and location match the order
The public key meets your CA or security policy
The CSR self-signature reports as valid

CSR이 파싱될 수 없을 때.

CSR 파서는 잘린 요청을 복구하거나, 바뀐 Base64를 고치거나, 개인 키나 발급된 인증서를 CSR로 바꿀 수 없습니다. 지원하지 않는 바이너리 파일은 먼저 PEM 또는 Base64 DER로 변환해야 합니다.

유효한 CSR 서명은 요청이 변경되지 않았고 짝이 되는 개인 키로 서명되었음을 확인합니다. 도메인 소유권을 증명하지 않으며, 인증 기관이 요청한 확장을 모두 발급한다고 보장하지도 않습니다.

OpenSSL 대안

명령줄에서 CSR 구문 분석

openssl req -in request.csr -noout -text -verify

지원 티켓용 로컬 터미널 출력이 필요하거나 이 CSR 뷰어와 따로 대조할 때 OpenSSL을 사용하세요.

CSR 디코딩에 대한 일반적인 질문.

CSR 디코더는 무엇입니까?

CSR 디코더는 PKCS#10 인증서 서명 요청을 보여주는 뷰어입니다. 인코딩된 PEM 또는 Base64 데이터를 주체, 호스트 이름, 공개 키, 서명, 확장 필드로 읽기 쉽게 바꿉니다.

이 온라인 CSR 디코더를 사용하는 것이 안전합니까?

CSR 디코더는 브라우저에서 로컬로 실행되며 요청을 서버로 보내지 않습니다. CSR에는 공개 키와 신원 정보가 들어 있고 개인 키는 없습니다. 그래도 개인 키를 CSR 파서에 붙여 넣지 마세요.

CSR 파서에 SAN이 없는 이유는?

요청은 제목 대체 이름 확장없이 만들 수 있습니다. 현대 인증서 당국 사용 SANs for hostname 적용, 그래서 그것을 제출하기 전에 모든 필수 도메인 CSR을 재생합니다.

이 도구로 .csr 또는 .p10 파일을 디코딩할 수 있나요?

텍스트 기반 .csr, .req 또는 .p10 파일을 열고 여기에 PEM 내용을 붙여넣으십시오. 이진 DER의 경우 Base64 DER 또는 PEM에 파일을 먼저 변환하십시오. 이 페이지는 파일을 업로드하지 않습니다.

CSR 서명이 유효하지 않은 이유는?

자체 서명이 유효하지 않으면 보통 요청이 손상되었거나, 불완전하거나, 만든 뒤 변경된 것입니다. 인코딩된 CSR을 직접 고치지 마세요. 원래 사용하려던 개인 키로 새 요청을 만드세요.