Dekoder Sertifikat
Baca sertifikat X.509 atau rantai hingga 10 sertifikat dalam format PEM atau base64 DER. Untuk setiap sertifikat, dekoder menampilkan subjek, penerbit, nomor seri, tanggal berlaku beserta jumlah hari tersisa, kunci publik, algoritma tanda tangan, nama alternatif subjek, penggunaan kunci, batasan, lokasi CRL dan OCSP, sidik jari SHA-256 dan SHA-1 serta pin SPKI, lalu memeriksa apakah sertifikat ditandatangani sendiri atau ditandatangani oleh sertifikat berikutnya.
Pertanyaan yang sering diajukan
Format masukan apa saja yang dapat dibaca dekoder?
Tempelkan satu atau beberapa blok PEM yang diawali -----BEGIN CERTIFICATE-----, seperti yang terdapat dalam file .pem, .crt, dan fullchain, atau satu sertifikat dalam format base64 DER tanpa header. Hingga 10 sertifikat akan didekodekan sesuai urutan penempelannya.
Bagaimana statusnya dihitung?
Dekoder membandingkan waktu saat ini dengan tanggal notBefore dan notAfter, lalu melaporkan apakah sertifikat valid, kedaluwarsa, atau belum valid, beserta jumlah hari penuh yang tersisa atau telah berlalu. Tanggal ditampilkan dalam format UTC ISO 8601.
Apa arti ditandatangani oleh sertifikat berikutnya?
Dalam sebuah rantai, tanda tangan setiap sertifikat diverifikasi menggunakan kunci publik sertifikat sesudahnya. Dengan cara ini, sertifikat leaf, intermediate, dan root diurutkan. Jawaban tidak berarti urutannya salah atau rantainya tidak lengkap. Ini hanya pemeriksaan tanda tangan, bukan validasi jalur penuh terhadap penyimpanan sertifikat tepercaya, pencabutan, atau batasan nama.
Bagaimana sertifikat yang ditandatangani sendiri terdeteksi?
Sertifikat dianggap ditandatangani sendiri jika penerbitnya sama dengan subjeknya dan tanda tangannya lolos verifikasi menggunakan kunci publiknya sendiri. Sertifikat root ditandatangani sendiri, begitu juga banyak sertifikat untuk pengujian dan penggunaan internal.
Sidik jari apa saja yang ditampilkan?
Sidik jari SHA-256 dan SHA-1 adalah hash dari seluruh sertifikat berformat DER, yang ditampilkan sebagai pasangan heksadesimal huruf besar dipisahkan titik dua, sama seperti nilai yang ditampilkan oleh browser dan openssl x509 -fingerprint. Bandingkan SHA-256, karena SHA-1 tidak lagi tahan terhadap kolisi.
Untuk apa pin SPKI digunakan?
Pin ini adalah hash SHA-256 berformat base64 dari SubjectPublicKeyInfo sertifikat, nilai yang digunakan untuk pematokan kunci publik HTTP, konfigurasi keamanan jaringan Android, dan banyak pustaka pematokan pada perangkat seluler. Nilainya tetap sama saat sertifikat diperbarui dengan kunci yang sama.
Ekstensi apa saja yang dijelaskan?
Nama alternatif subjek dan penerbit, penggunaan kunci, penggunaan kunci yang diperluas, batasan dasar beserta panjang jalur, pengenal kunci subjek dan otoritas, titik distribusi CRL, informasi akses otoritas beserta URL OCSP dan penerbit CA, serta kebijakan sertifikat dengan penanda DV, OV, IV, dan EV dari CA/Browser Forum. Ekstensi lainnya dicantumkan berdasarkan nama atau pengenal objek.
Bagaimana cara mendapatkan sertifikat sebuah situs web?
Jalankan openssl s_client -connect example.com:443 -showcerts, lalu salin blok PEM dari keluarannya, atau ekspor sertifikat dari penampil sertifikat di browser Anda. SSL Certificate Checker juga dapat mencari sertifikat sebuah situs untuk Anda.
Apakah sertifikat disimpan?
Tidak. Sertifikat didekodekan di memori untuk permintaan Anda dan tidak pernah dicatat atau disimpan. Sertifikat hanya berisi data publik, jadi jangan pernah menempelkan kunci privat yang terkait di sini.
Apa saja batasannya?
Masukan dapat mencapai 131,072 karakter dan memuat paling banyak 10 sertifikat. Blok TRUSTED CERTIFICATE milik OpenSSL tidak dibaca, jadi konversikan terlebih dahulu dengan openssl x509 -in cert.pem -out plain.pem.