Décodeur de Certificats - Lisez un Certificat SSL/TLS X.509 ou une CSR en Ligne
Décodeur de Certificats
Collez un certificat PEM ou une CSR et voyez tout ce qu'il contient
Tout du Certificat
Sujet, émetteur, dates de validité, numéro de série, algorithme de signature, clé publique, noms alternatifs, usages de la clé et plus, présentés clairement.
Chaînes et CSR
Collez une chaîne entière et chaque certificat est décodé, en vérifiant que chacun désigne le suivant comme émetteur. Les CSR sont aussi décodées.
Empreintes
Empreintes SHA-1 et SHA-256, calculées à partir du certificat lui-même, sous la forme séparée par deux-points qu'affichent les navigateurs.
Confidentialité Totale
Le décodage se fait dans votre navigateur. Le certificat n'est jamais envoyé. (Les certificats sont publics, mais les CSR et vos brouillons peuvent ne pas l'être.)
Lire un Certificat
Un certificat X.509 lie une clé publique à une identité. Le sujet dit pour qui il est et l'émetteur dit quelle autorité de certification s'en porte garante. Pour un site web, les noms qui comptent sont les noms alternatifs du sujet : un navigateur n'accepte le certificat que si le nom d'hôte du site correspond à l'un d'eux. Les dates de validité disent quand il peut servir, et l'usage de la clé et l'usage étendu disent à quoi, comme serverAuth pour les serveurs HTTPS.
Cet outil montre ce que dit le certificat ; il ne vérifie pas qu'on peut lui faire confiance. Il ne vérifie pas les signatures, ne consulte pas la révocation et ne construit pas de chemin de confiance vers un magasin de racines : un certificat décodé peut donc encore être falsifié, révoqué ou non fiable. Pour vérifier un site en ligne, utilisez le Vérificateur de Certificats SSL. Les clés privées ne doivent jamais être collées nulle part, et cet outil les ignore.
Points Clés
- Formats: Certificats et CSR PEM, ainsi que DER en base64 ou hex, un ou plusieurs à la fois.
- Vérifié avec OpenSSL: Les résultats ont été vérifiés avec la bibliothèque cryptography de Python et l'analyseur X509 de Node sur de nombreux certificats.
- Outils associés: Voir aussi le Vérificateur de Certificats SSL et le Décodeur JWT.