X.509 - Processamento de navegador local

Decodificador de certificado SSL.

Decodifique um certificado SSL online e inspecione domínios, emissor, validade, chave pública, impressões digitais, usos da chave e extensões X.509 antes da instalação ou da renovação.

Análise só no navegador · Seu certificado não é enviado

Cole ou envie o seu certificado SSL.

Aceita um certificado PEM ou DER codificado em Base64 sem cabeçalho.

Cola o texto do certificado ou carrega um arquivo CRT, Cer, Pem ou .der.

Detalhes do certificado decodificado.

Revise identidade, validade, detalhes-chave e extensões X.509.

As informações do certificado aparecerão aqui

O decodificador do certificado SSL mostra os domínios, emissor, expiração, chave pública, impressões digitais, usos e extensões.

Certificados contêm informações públicas. Este decodificador funciona localmente, mas nunca cole uma chave privada correspondente em nenhuma ferramenta de certificado.

SAÍDA DO DECODIFICADOR DE CERTIFICADO

Leia o que o certificado contém.

Um certificado SSL é um documento X.509 assinado e codificado para máquinas. O decodificador mostra os campos que um cliente TLS recebe, para você identificar um hostname ausente, um emissor inesperado, uma chave fraca ou um prazo de validade vencido.

Assunto e SANs

Compare o assunto do certificado com cada DNS nome e endereço IP listados na extensão Nome Alternativo de Assunto.

Emissor e validade

Veja quem emitiu o certificado, quando sua validade começar, quando expirar, e quantos dias restarão.

Chaves e impressões digitais

Inspecione o tipo e tamanho da chave pública, algoritmo de assinatura, número de série, SHA-1 e SHA-256 Digitais.

Decodificar x.509 online

Como decodificar um certificado SSL.

Prepare o certificado público como texto PEM, DER em Base64 ou arquivo .crt, .cer, .pem ou .der. A chave privada não é necessária nem aceita.

  1. 01

    Cole ou envie o certificado

    Cole o bloco PEM completo ou escolha um arquivo local de certificado. Envios DER binários são convertidos localmente. Se houver uma cadeia completa, esta página decodifica o primeiro certificado.

  2. 02

    Selecionar decodificar certificado

    O decodificador de certificado SSL lê a estrutura ASN.1 e calcula as impressões digitais SHA-1 e SHA-256 no seu navegador.

  3. 03

    Compare os campos importantes

    Verifique a lista SAN, assunto, emissor, validade, tipo de chave, usos de chaves e impressão digital contra seus requisitos de implantação.

Depois da decodificação

Use o resultado como um pré-voo de implantação.

Compare o certificado decodificado com o CSR e com o hostname em que ele será instalado. Anote a impressão digital SHA-256 quando outro sistema exigir a identidade exata do certificado.

Confira estes detalhes

  • Every required hostname appears in the SAN list
  • The issuer matches the expected certificate authority
  • The validity window covers the deployment period
  • The public key and usages meet your security policy

A decodificação do certificado não confirma.

Este decodificador de certificado SSL lê um certificado e verifica se as datas incluem o horário atual. Ele não prova que um navegador confia no emissor, não monta a cadeia completa, não consulta OCSP ou CRLs e não inspeciona um servidor ao vivo.

Uma data válida não garante uma implantação válida. O servidor precisa apresentar o certificado folha correto e a cadeia intermediária, e o hostname solicitado precisa constar em uma entrada DNS ou IP da extensão SAN.

ALTERNATIVA COM OPENSSL

Decodifique um certificado na linha de comando

openssl x509 -in certificate.pem -noout -text

Use OpenSSL quando o certificado deve permanecer em um fluxo de trabalho terminal ou quando você precisa de sua saída completa extensão textual.

Relacionados com SSL ferramentas

Continue verificando o fluxo de trabalho do certificado.

Comparador de certificado e chave

Confirme que este certificado pertence a uma chave privada específica antes da instalação.

Check certificate & key

Decodificador de CSR

Inspecione o pedido original e compare seu assunto, SANs, chave e extensões solicitadas.

Decode CSR

Gerador de CSR

Criar uma nova solicitação de certificado e chave privada localmente quando a renovação precisa de um novo par de chaves.

Generate CSR

PERGUNTAS FREQUENTES DO DECODIFICADOR DE CERTIFICADO SSL

Perguntas comuns sobre decodificação do certificado.

O que é um decodificador SSL certificado?

Um decodificador de certificado SSL transforma os dados ASN.1 de um certificado X.509 em campos legíveis. Ele mostra o subject, o emissor, as datas de validade, os SANs, a chave pública, o algoritmo de assinatura, as impressões digitais, os usos da chave e as extensões.

É seguro colar um certificado neste decodificador?

Sim. Certificados SSL contêm informações públicas enviadas a todo cliente TLS. Este decodificador analisa o certificado localmente no navegador e não faz upload dele. Nunca cole uma chave privada, uma senha ou um arquivo PKCS#12 em um decodificador de certificado.

Quais formatos de certificados são suportados?

O decodificador de certificado SSL aceita um certificado PEM, DER em Base64 ou um arquivo .crt, .cer, .pem ou .der binário. PFX, P12, P7B e repositórios de chave criptografados não têm suporte.

A decodificação prova que o certificado é confiável?

A decodificação descreve o certificado e compara suas datas com a hora atual, não constrói uma cadeia confiável, verifica a revogação através da OCSP ou CRLs, valida a inclusão do Certificado Transparência ou confirma o que um servidor ao vivo apresenta.

Por que o nome comum é diferente dos domínios cobertos?

Clientes TLS modernos validam hostnames na extensão Subject Alternative Name. O Common Name continua útil como metadado de identidade, mas o hostname normalmente precisa aparecer na lista SAN para estar coberto.