X.509 · Yerel tarayıcı işleme

SSL sertifikası çözücü.

Kurulumdan veya yenilemeden önce bir SSL sertifikasını çevrimiçi çözün ve alan adlarını, vereni, sona ermeyi, açık anahtarı, parmak izlerini, anahtar kullanımlarını ve X.509 uzantılarını inceleyin.

Yalnızca tarayıcıda ayrıştırma · Sertifikanız yüklenmez

SSL sertifikanızı yapıştırın veya yükleyin.

Bir PEM sertifikası veya ham Base64-encoded DER kabul eder.

Sertifika metnini yapıştırın veya bir .crt, .cer, .pem ya da .der dosyası yükleyin.

Çözülen sertifika ayrıntıları.

Örnek kimlik, geçerlilik, anahtar detaylar ve X.509 uzantıları.

Sertifika bilgisi burada görünecek

SSL sertifikası çözücü alan adlarını, vereni, sona ermeyi, açık anahtarı, parmak izlerini, kullanımları ve uzantıları gösterir.

Sertifikalar açık bilgi içerir. Bu çözücü yerel çalışır, ancak eşleşen özel anahtarı hiçbir sertifika aracına yapıştırmayın.

SERTİFİKA ÇÖZÜCÜ ÇIKTISI

Sertifikanın gerçekte ne içerdiğini okuyun.

SSL sertifikası, makineler için kodlanmış imzalı bir X.509 belgesidir. SSL sertifikası çözücü, bir TLS istemcisinin aldığı alanları gösterir. Böylece eksik bir ana makine adını, beklenmeyen bir vereni, zayıf bir anahtarı veya süresi dolmuş bir geçerlilik aralığını yakalayabilirsiniz.

Özne ve SAN'lar

Sertifika öznesini, Subject Alternative Name uzantısında listelenen her DNS adı ve IP adresiyle karşılaştırın.

Veren ve geçerlilik

Sertifikayı kimin verdiğini, geçerliliğin ne zaman başladığını, ne zaman sona erdiğini ve kaç gün kaldığını görün.

Anahtarlar ve parmak izleri

Açık anahtar türünü ve boyutunu, imza algoritmasını, seri numarasını ve SHA-1 ile SHA-256 parmak izlerini inceleyin.

X.509'U ÇEVRİMİÇİ ÇÖZ

SSL sertifikası nasıl kodlanır.

Açık sertifikayı PEM metni, ham Base64 DER veya bir .crt, .cer, .pem ya da .der dosyası olarak hazırlayın. Özel anahtar ne gerekir ne de kabul edilir.

  1. 01

    Sertifikayı yapıştırın veya yükleyin

    Tam PEM bloğunu yapıştırın veya yerel bir sertifika dosyası seçin. İkili DER yüklemeleri yerel olarak dönüştürülür. Tam bir zincir varsa bu sayfa ilk sertifikayı çözer.

  2. 02

    Sertifika çözmeyi seçin

    SSL sertifika çözücü ASN.1 yapısını okur ve SHA-1 ile SHA-256 parmak izlerini tarayıcınızın içinde hesaplar.

  3. 03

    Önemli alanları karşılaştırın

    SAN listesini, özneyi, vereni, sona ermeyi, anahtar türünü, anahtar kullanımlarını ve parmak izini dağıtım gereksinimlerinize göre doğrulayın.

After decoding

Sonuçı bir dağıtım ön ışığı olarak kullanın.

Çözülen sertifikayı CSR ve kurulacağı ana makine adıyla karşılaştırın. Başka bir sistem kesin sertifika kimliği istediğinde SHA-256 parmak izini kaydedin.

Bu ayrıntıları kontrol edin

  • Every required hostname appears in the SAN list
  • The issuer matches the expected certificate authority
  • The validity window covers the deployment period
  • The public key and usages meet your security policy

Sertifika çözümlemesinin doğrulamadıkları.

Bu SSL sertifikası çözücü bir sertifikayı okur ve tarihlerinin geçerli zamanı kapsayıp kapsamadığını denetler. Bir tarayıcının verene güvendiğini kanıtlamaz, tam sertifika zincirini oluşturmaz, OCSP veya CRL sorgulamaz ve canlı bir sunucuyu incelemez.

Geçerli bir tarih, geçerli bir dağıtımı garanti etmez. Sunucu doğru yaprak sertifikayı ve ara zinciri sunmalıdır. İstenen ana makine adı, SAN uzantısındaki bir DNS veya IP kaydıyla eşleşmelidir.

Opensl alternatif

Sertifikayı komut satırından çözün

openssl x509 -in certificate.pem -noout -text

Sertifikanın bir terminal akışında kalması veya tam metin uzatma işlemine ihtiyacınız olduğunda OpenSSL kullanın.

İlgili SSL araçları

Sertifika iş akışını kontrol etmeye devam edin.

Sertifika anahtar eşleştirici

Bu sertifikanın kurulumdan önce özel bir anahtara ait olduğunu onaylayın.

Check certificate & key

CSR çözücü

Orijinal istekte bulunun ve konuyu karşılaştırın, SANs, anahtar ve talep edilen uzantıları.

Decode CSR

CSR oluşturucu

Yeni bir sertifika talebi ve özel anahtar yerel olarak yeni bir anahtar çifti gerektiğinde oluşturun.

Generate CSR

SSL SERTİFİKASI ÇÖZÜCÜ SSS

Ortak sertifika soruları karıştırmak.

SSL sertifikası çözücü nedir?

SSL sertifikası çözücü, bir X.509 sertifikasının içindeki ASN.1 verisini okunabilir alanlara dönüştürür. Özneyi, vereni, geçerlilik tarihlerini, SAN'ları, açık anahtarı, imza algoritmasını, parmak izlerini, anahtar kullanımlarını ve uzantıları gösterir.

Bu çözücüye bir sertifika yapıştırmak güvenli mi?

Evet. SSL sertifikaları her TLS istemcisine gönderilen açık bilgi içerir. Bu çözücü sertifikayı tarayıcınızda yerel olarak ayrıştırır ve yüklemez. Bir sertifika çözücüsüne asla özel anahtar, parola veya PKCS#12 dosyası yapıştırmayın.

Hangi sertifika formatları destekleniyor?

SSL sertifika çözücü tek bir PEM sertifika, ham Base64 kodlu DER veya yüklenen .crt, .cer, .pem ya da ikili .der dosyasını kabul eder. PFX, P12, P7B ve şifreli anahtar depoları desteklenmez.

Dekoding, sertifikanın güvenilir olduğunu kanıtlıyor mu?

Hayır. Çözümleme sertifikayı açıklar ve tarihlerini geçerli zamanla karşılaştırır. Güvenilir bir zincir oluşturmaz, OCSP veya CRL ile iptali denetlemez, Certificate Transparency kaydını doğrulamaz ve canlı bir sunucunun ne sunduğunu onaylamaz.

Neden kapalı alanlardan farklı ortak isim?

Modern TLS istemcileri ana makine adlarını Subject Alternative Name uzantısına göre doğrular. Common Name kimlik üst verisi olarak yararlı kalır, ancak bir ana makine adının kapsanması için normalde SAN listesinde görünmesi gerekir.