X.509 · 로컬 브라우저 처리

SSL 인증서 디코더.

온라인에서 SSL 인증서를 디코딩하고, 설치나 갱신 전에 도메인, 발급자, 만료, 공개 키, 지문, 키 용도, X.509 확장을 확인하세요.

브라우저에서만 파싱 · 인증서는 업로드되지 않습니다

SSL 인증서를 붙여 넣거나 업로드하세요.

PEM 인증서 하나 또는 Base64로 인코딩된 DER 원문을 받습니다.

SSL 인증서

인증서 텍스트를 붙여 넣거나 .crt, .cer, .pem, .der 파일을 업로드하세요.

디코딩된 인증서 세부 정보.

신원, 유효 기간, 키 세부 정보, X.509 확장을 확인하세요.

인증서 정보가 여기에 표시됩니다

SSL 인증서 디코더는 도메인, 발급자, 만료, 공개 키, 지문, 용도, 확장을 보여 줍니다.

인증서에는 공개 정보가 들어 있습니다. 이 디코더는 로컬에서 동작하지만, 짝이 되는 개인 키를 인증서 도구에 붙여 넣지 마세요.

인증서 디코더 출력

인증서에 실제로 들어 있는 내용을 확인하세요.

SSL 인증서는 기계가 읽도록 인코딩된 서명된 X.509 문서입니다. SSL 인증서 디코더는 TLS 클라이언트가 받는 필드를 보여 주므로, 빠진 호스트 이름, 예상과 다른 발급자, 약한 키, 만료된 유효 기간을 찾을 수 있습니다.

주체 및 SAN

인증서 주체를 Subject Alternative Name 확장에 있는 모든 DNS 이름 및 IP 주소와 비교하세요.

발급자 및 유효 기간

인증서를 발급한 사람은 유효기간이 만료될 때, 얼마나 많은 일이 남아있을 수 있습니다.

키 및 지문

공개 키 유형과 크기, 서명 알고리즘, 일련번호, SHA-1 및 SHA-256 지문을 확인하세요.

X.509 온라인 디코딩

SSL 인증서를 디코딩하는 방법.

공개 인증서를 PEM 텍스트, Base64 DER 원문, 또는 .crt, .cer, .pem, .der 파일로 준비하세요. 개인 키는 필요 없고 받지도 않습니다.

01
인증서를 붙여 넣거나 업로드
전체 PEM 블록을 붙여 넣거나 로컬 인증서 파일을 선택하세요. 바이너리 DER 업로드는 로컬에서 변환됩니다. 전체 체인이 있으면 이 페이지는 첫 번째 인증서를 디코딩합니다.
02
인증서 디코딩 선택
SSL 인증서 디코더는 브라우저 안에서 ASN.1 구조를 읽고 SHA-1과 SHA-256 지문을 계산합니다.
03
중요한 필드 비교
배포 요구에 맞춰 SAN 목록, 주체, 발급자, 만료, 키 유형, 키 용도, 지문을 확인하세요.

디코딩 후

배포 preflight로 결과를 사용합니다.

디코딩한 인증서를 CSR 및 설치할 호스트 이름과 비교하세요. 다른 시스템이 정확한 인증서 신원을 요구하면 SHA-256 지문을 기록하세요.

이 세부 정보를 확인하세요

Every required hostname appears in the SAN list
The issuer matches the expected certificate authority
The validity window covers the deployment period
The public key and usages meet your security policy

어떤 인증서 디코딩이 검증되지 않습니다.

이 SSL 인증서 디코더는 인증서 하나를 읽고 날짜에 현재 시각이 포함되는지 확인합니다. 브라우저가 발급자를 신뢰하는지, 전체 체인을 구성하는지, OCSP나 CRL을 조회하는지, 실제 서버를 검사하는지는 증명하지 않습니다.

날짜가 유효해도 배포가 올바르다는 뜻은 아닙니다. 서버는 올바른 리프 인증서와 중간 체인을 제시해야 하고, 요청한 호스트 이름은 SAN 확장의 DNS 또는 IP 항목과 일치해야 합니다.

OpenSSL 대안

명령줄에서 인증서를 디코딩

openssl x509 -in certificate.pem -noout -text

인증서를 터미널 작업 흐름에 두거나 확장의 전체 텍스트가 필요하면 OpenSSL을 사용하세요.

인증서 키 매처

이 인증서는 설치하기 전에 특정 개인 키에 속한다는 것을 확인합니다.

Check certificate & key

CSR 디코더

원래 요청을 살펴보고 주체, SAN, 키, 요청한 확장을 비교하세요.

Decode CSR

CSR 생성기

갱신에 새 키 쌍이 필요하면 새 인증서 요청과 개인 키를 로컬에서 만드세요.

Generate CSR

SSL 인증서 디코더 FAQ

인증서 디코딩에 대한 일반적인 질문.

SSL 인증서 디코더는 무엇입니까?

SSL 인증서 디코더는 X.509 인증서 안의 ASN.1 데이터를 읽기 쉬운 필드로 바꿉니다. 주체, 발급자, 유효 기간, SAN, 공개 키, 서명 알고리즘, 지문, 키 용도, 확장을 보여 줍니다.

이 디코더에 인증서를 붙여 넣는 것은 안전합니까?

예. SSL 인증서에는 모든 TLS 클라이언트에 전달되는 공개 정보가 들어 있습니다. 이 디코더는 브라우저에서 인증서를 로컬로 해석하며 업로드하지 않습니다. 개인 키, 비밀번호, PKCS#12 파일은 인증서 디코더에 붙여 넣지 마세요.

어떤 인증서 형식이 지원됩니까?

SSL 인증서 디코더는 PEM 인증서 하나, 원시 Base64 DER, 또는 업로드한 .crt, .cer, .pem, 바이너리 .der 파일을 받습니다. PFX, P12, P7B와 암호화된 키 저장소는 지원하지 않습니다.

디코딩은 인증서가 신뢰할 수 있음을 증명합니까?

아니요. 디코딩은 인증서 내용을 보여주고 날짜를 현재 시각과 비교합니다. 신뢰 체인을 만들거나, OCSP나 CRL로 폐기를 확인하거나, Certificate Transparency 포함 여부를 검증하거나, 실제 서버가 무엇을 제시하는지 확인하지는 않습니다.

왜 덮인 도메인과 다른 일반적인 이름은?

최신 TLS 클라이언트는 Subject Alternative Name 확장으로 호스트 이름을 검증합니다. 일반 이름은 신원 정보로 여전히 유용하지만, 보호하려면 호스트 이름이 보통 SAN 목록에 있어야 합니다.