Decodificador de certificado X.509
Opções
Certificate details
Sobre o decodificador de certificado X.509
Esta ferramenta decodifica certificados X.509 de PEM, Base64 DER ou DER hexadecimal e mostra os metadados de certificado mais úteis em um formato legível.
Use-o para inspecionar o assunto do certificado, o emissor, as datas de validade, as impressões digitais, as entradas SAN, o uso da chave e as informações da chave pública sem enviar dados a serviços externos.
Como usar
- Cole um certificado X.509 no formato PEM, Base64 DER ou hexadecimal DER.
- Escolha o formato de entrada correspondente.
- Clique em Decodificar certificado.
- Revise o resumo decodificado, as saídas PEM normalizadas, Base64 DER e DER hexadecimal.
Verificações X.509 antes de confiar nos detalhes decodificados
Decodificar mostra campos, mas não prova posse da chave privada, confiança da cadeia, revogação ou identidade.
Nomes de identidade
Confira Subject Alternative Names para o DNS ou IP exato; Common Name não basta na validação moderna.
Período de validade
Revise not-before, not-after, diferença do relógio, renovação e se o certificado pode ser usado agora.
Chave e uso
Inspecione algoritmo e tamanho da chave, assinatura, Key Usage, Extended Key Usage e basic constraints.
Contexto do fingerprint
Compare fingerprints somente por canal confiável e lembre que decodificar não estabelece confiança.
Ferramentas relacionadas
Você também pode achar essas ferramentas úteis.