主體身分
核對請求中編碼的通用名稱、組織、組織單位、城市、省或州，以及國家或地區。
PKCS#10 · 在本地瀏覽器中處理
CSR 解析工具。
線上解析 CSR，並在發給憑證頒發機構之前檢查主體、SAN、公開金鑰、簽章和申請的擴充。
僅在瀏覽器中解析 · 不會上傳你的 CSR
貼上或上傳 CSR。
接受 PEM、舊式 NEW CERTIFICATE REQUEST PEM，或 Base64 DER。
貼上 CSR 文字，或上傳 .csr、.p10、.req、.pem 或 .der 檔案。
已解析的 CSR 詳細資訊。
提交請求前核對名稱和金鑰詳細資訊。
解析後的 CSR 將顯示在這裡
CSR 解析工具會顯示主體、申請的網域、公開金鑰、簽章檢查、擴充和請求指紋。
CSR 包含公開金鑰，不包含對應的私密金鑰。請妥善保管私密金鑰，並在把 CSR 發給憑證頒發機構之前核對解析結果。
CSR 解析結果
在提交給憑證頒發機構之前先檢視這份請求。
憑證簽章請求是編碼後的內容，網域拼寫錯誤或缺少 SAN 很容易被忽略。此 CSR 解析工具會展示影響憑證申請的欄位，同時把原始 CSR 保留在你的裝置上。
請求的主機名稱
簽發憑證前，檢查主體別名擴充中的每個 DNS 名稱或 IP 地址。
金鑰與簽章
確認公開金鑰演算法和長度、簽章演算法、自簽章狀態以及 SHA-256 指紋。
線上解析 CSR
如何解析 CSR。
你只需要公開金鑰形式的憑證簽章請求。不要提供與它一起建立的私密金鑰。
- 01
複製完整的請求
請包含 BEGIN 和 END CERTIFICATE REQUEST 行。CSR 解析工具也接受 Base64 編碼的 DER 請求。
- 02
選擇解析 CSR
線上 CSR 解析工具會解析 ASN.1 結構，並用其中的公開金鑰驗證請求簽章。
- 03
核對每一項申請值
對照你打算申請的憑證，檢查通用名稱、SAN 列表、組織、金鑰強度和簽章狀態。
解析結果
把結果用作部署前檢查。
把解析後的 CSR 與你打算申請的憑證進行比對。如果名稱缺失或錯誤，請沿用原來的私密金鑰流程建立新的 CSR。編輯 Base64 文字會使簽章失效。
檢查這些欄位
- Every production hostname appears in the SAN list
- The organization and location match the order
- The public key meets your CA or security policy
- The CSR self-signature reports as valid
無法解析 CSR 時。
CSR 解析器無法還原被截斷的請求，無法修復被改動的 Base64 資料，也不能把私密金鑰或已簽發的憑證變成 CSR。不支援的二進位檔案必須先轉換為 PEM 或 Base64 DER。
有效的 CSR 簽章表明請求未被篡改，並且由相符的私密金鑰簽章。它不能證明網域所有權，也不能保證憑證頒發機構會簽發每一項申請的擴充。
OpenSSL 替代命令
從命令列解析 CSR
openssl req -in request.csr -noout -text -verify如果支援工單需要本地終端輸出，或要獨立核對這個 CSR 檢視結果，請使用 OpenSSL。
相關工具
需要先建立請求嗎？
使用 CSR 產生器建立新的請求和私密金鑰。如果你已經有請求並需要檢查它，請使用此 CSR 解析工具。
CSR 解析常見問題
CSR 解析的常見問題。
什麼是 CSR 解析工具？
CSR 解析工具用於檢視 PKCS#10 憑證簽章請求。它把編碼後的 PEM 或 Base64 資料轉成可讀的主體、主機名稱、公開金鑰、簽章和擴充欄位。
使用此線上 CSR 解析工具是否安全？
CSR 解析工具在瀏覽器本地執行，不會把請求傳送到我們的伺服器。CSR 包含公開金鑰和身分資訊，不包含私密金鑰。即使如此，也不要把私密金鑰貼上到任何 CSR 解析器中。
為什麼 CSR 解析結果裡沒有 SAN？
請求可能是在沒有主體別名擴充的情況下建立的。現代憑證頒發機構使用 SAN 覆蓋主機名稱，因此提交前請帶上每一個所需網域重新產生 CSR。
此工具可以解析 .csr 或 .p10 檔案嗎？
開啟文字形式的 .csr、.req 或 .p10 檔案，把 PEM 內容貼上到這裡。如果是二進位 DER，請先轉換為 Base64 DER 或 PEM。本頁不會上傳檔案。
為什麼 CSR 簽章無效？
無效的自簽章通常表示請求已損壞、不完整，或在建立後被修改。不要編輯編碼後的 CSR。請用預期的私密金鑰重新產生請求。