Sertifikaadi dekooder
Lugege X.509 sertifikaati või kuni 10 sertifikaadist koosnevat ahelat PEM- või base64 DER-vormingus. Iga sertifikaadi kohta kuvab dekooder subjekti, väljaandja, seerianumbri, kehtivuskuupäevad koos järelejäänud päevade arvuga, avaliku võtme, allkirjaalgoritmi, subjekti alternatiivnimed, võtmekasutuse, piirangud, CRL- ja OCSP-asukohad, SHA-256 ja SHA-1 sõrmejäljed ning SPKI pin-koodi. Samuti kontrollib see, kas sertifikaat on iseallkirjastatud või järgmise sertifikaadi allkirjastatud.
Korduma kippuvad küsimused
Milliseid sisendvorminguid dekooder loeb?
Kleepige üks või mitu PEM-plokki, mis algavad tekstiga -----BEGIN CERTIFICATE-----, nagu .pem-, .crt- ja fullchain-failides, või üksik sertifikaat base64 DER-vormingus ilma päisteta. Kuni 10 sertifikaati dekodeeritakse kleepimise järjekorras.
Kuidas olek arvutatakse?
Dekooder võrdleb praegust aega kuupäevadega notBefore ja notAfter ning teatab, kas sertifikaat kehtib, on aegunud või pole veel kehtiv, koos järelejäänud või möödunud täispäevade arvuga. Kuupäevad kuvatakse UTC kujul ISO 8601.
Mida tähendab „allkirjastatud järgmise sertifikaadi poolt”?
Sertifikaadiahelas kontrollitakse iga sertifikaadi allkirja sellele järgneva sertifikaadi avaliku võtmega; nii järjestatakse leht-, vahe- ja juursertifikaadid. Ei-vastus tähendab, et järjestus on vale või ahel puudulik. See kontrollib ainult allkirja, mitte täielikku tee valideerimist usalduspoe, tühistamise või nimipiirangute suhtes.
Kuidas tuvastatakse iseallkirjastatud sertifikaat?
Sertifikaat loetakse iseallkirjastatuks, kui selle väljaandja võrdub subjektiga ja allkiri on kontrollitav selle enda avaliku võtmega. Juursertifikaadid on iseallkirjastatud, nagu ka paljud test- ja sisekasutuse sertifikaadid.
Milliseid sõrmejälgi kuvatakse?
SHA-256 ja SHA-1 sõrmejäljed on kogu DER-vormingus sertifikaadi räsid, mis esitatakse kooloniga eraldatud suurtähtedest koosnevate kuueteistkümnendarvupaaridena; need on samad väärtused, mida näitavad brauserid ja openssl x509 -fingerprint. Võrdlemiseks kasutage SHA-256, sest SHA-1 pole enam kokkupõrkekindel.
Milleks SPKI pin-koodi kasutatakse?
See on sertifikaadi SubjectPublicKeyInfo väärtuse base64-vormingus SHA-256 räsi, mida kasutatakse HTTP avaliku võtme pinning'us, Androidi võrguturbe konfiguratsioonis ja paljudes mobiilseadmete pinning'u teekides. See jääb samaks, kui sertifikaat uuendatakse sama võtmega.
Milliseid laiendeid selgitatakse?
Subjekti ja väljaandja alternatiivnimed, võtmekasutus, laiendatud võtmekasutus, põhipiirangud koos tee pikkusega, subjekti ja väljastaja võtmeidentifikaatorid, CRL-i levituspunktid, autoriteedi teabe juurdepääs koos OCSP ja CA väljaandja URL-idega ning sertifikaadipoliitikad, mille juures kuvatakse CA/Browser Forumi DV, OV, IV ja EV tähised. Muud laiendid loetletakse nime või objekti identifikaatori järgi.
Kuidas saada veebisaidi sertifikaati?
Käivitage openssl s_client -connect example.com:443 -showcerts ja kopeerige väljundist PEM-plokid või eksportige sertifikaat brauseri sertifikaadivaaturist. SSL Certificate Checker saab ka veebisaidi sertifikaadi teie eest üles otsida.
Kas sertifikaat salvestatakse?
Ei. Sertifikaadid dekodeeritakse teie päringu jaoks mälus ning neid ei logita ega salvestata kunagi. Sertifikaadid sisaldavad ainult avalikke andmeid, seega ärge kunagi kleepige siia vastavat privaatvõtit.
Millised on piirangud?
Sisend võib olla kuni 131,072 märki pikk ja sisaldada kuni 10 sertifikaati. OpenSSL-i TRUSTED CERTIFICATE plokke ei loeta, seega teisendage need esmalt käsuga openssl x509 -in cert.pem -out plain.pem.