Decodificador de Certificados - Lea un Certificado SSL/TLS X.509 o CSR en Línea
Decodificador de Certificados
Pegue un certificado PEM o CSR y vea todo lo que contiene
Todo lo del Certificado
Sujeto, emisor, fechas de validez, número de serie, algoritmo de firma, clave pública, nombres alternativos, usos de la clave y más, presentado con claridad.
Cadenas y CSR
Pegue una cadena entera y se decodifica cada certificado, comprobando que cada uno nombre al siguiente como emisor. También se decodifican las CSR.
Huellas
Huellas SHA-1 y SHA-256, calculadas del propio certificado, en la forma separada por dos puntos que muestran los navegadores.
Privacidad Total
La decodificación ocurre en su navegador. El certificado nunca se sube. (Los certificados son públicos, pero las CSR y sus borradores quizá no.)
Cómo Leer un Certificado
Un certificado X.509 vincula una clave pública con una identidad. El sujeto dice para quién es y el emisor dice qué autoridad de certificación respalda. Para un sitio web, los nombres que importan son los nombres alternativos del sujeto: un navegador acepta el certificado solo si el nombre de host del sitio coincide con alguno. Las fechas de validez dicen cuándo puede usarse, y el uso de la clave y el uso extendido dicen para qué, como serverAuth para servidores HTTPS.
Esta herramienta muestra lo que dice el certificado; no comprueba que sea de confianza. No verifica firmas, no consulta revocaciones ni construye una ruta de confianza hasta un almacén de raíces, así que un certificado decodificado aún puede estar falsificado, revocado o no ser de confianza. Para comprobar un sitio en vivo, use el Verificador de Certificados SSL. Las claves privadas nunca deben pegarse en ningún sitio, y esta herramienta las ignora.
Puntos Clave
- Formatos: Certificados y CSR PEM, además de DER en base64 o hex, uno o varios a la vez.
- Verificado con OpenSSL: Los resultados se verificaron con la biblioteca cryptography de Python y el analizador X509 de Node en muchos certificados.
- Herramientas relacionadas: Vea también el Verificador de Certificados SSL y el Decodificador JWT.