Certifikatavkodare
Läs ett X.509-certifikat eller en kedja med upp till 10 certifikat i PEM- eller base64 DER-format. För varje certifikat visar avkodaren ämne, utfärdare, serienummer, giltighetsdatum med återstående dagar, offentlig nyckel, signaturalgoritm, alternativa ämnesnamn, nyckelanvändning, begränsningar, CRL- och OCSP-adresser, fingeravtryck för SHA-256 och SHA-1 samt SPKI-pinnen, och kontrollerar om certifikatet är självsignerat eller signerat av nästa certifikat.
Vanliga frågor
Vilka indataformat kan avkodaren läsa?
Klistra in ett eller flera PEM-block som börjar med -----BEGIN CERTIFICATE-----, som i .pem-, .crt- och fullchain-filer, eller ett enstaka certifikat som base64 DER utan rubriker. Upp till 10 certifikat avkodas i den ordning du klistrar in dem.
Hur beräknas statusen?
Avkodaren jämför aktuell tid med datumen notBefore och notAfter och rapporterar om certifikatet är giltigt, har gått ut eller ännu inte är giltigt, samt anger hur många hela dagar som återstår eller har passerat. Datumen visas i UTC-format i formen ISO 8601.
Vad betyder att certifikatet är signerat av nästa certifikat?
I en kedja verifieras varje certifikats signatur med den offentliga nyckeln i det efterföljande certifikatet. Så ordnas ett löv-, mellanliggande och rotcertifikat. Ett nej betyder att ordningen är fel eller att kedjan är ofullständig. Detta är enbart en signaturkontroll, inte en fullständig validering av certifikatkedjan mot ett arkiv med betrodda certifikat, återkallelser eller namnbegränsningar.
Hur upptäcks ett självsignerat certifikat?
Ett certifikat räknas som självsignerat när dess utfärdare är samma som dess ämne och signaturen kan verifieras med certifikatets egen offentliga nyckel. Rotcertifikat är självsignerade, liksom många testcertifikat och interna certifikat.
Vilka fingeravtryck visas?
Fingeravtrycken för SHA-256 och SHA-1 är hashvärden av hela det DER-kodade certifikatet. De visas som versala hexadecimala par separerade med kolon, samma värden som webbläsare och openssl x509 -fingerprint visar. SHA-256 är det du bör jämföra, eftersom SHA-1 inte längre är kollisionsresistent.
Vad används SPKI-pinnen till?
Det är hashvärdet SHA-256 i base64-format av certifikatets SubjectPublicKeyInfo, vilket används vid HTTP-pinnning av offentliga nycklar, i Androids nätverkssäkerhetskonfiguration och i många bibliotek för pinnning i mobilappar. Värdet förblir detsamma när ett certifikat förnyas med samma nyckel.
Vilka tillägg förklaras?
Alternativa ämnes- och utfärdarnamn, nyckelanvändning, utökad nyckelanvändning, grundläggande begränsningar med sökvägslängd, ämnes- och utfärdarnyckelidentifierare, CRL-distributionspunkter, information om utfärdaren med OCSP- och CA-utfärdar-URL:er samt certifikatpolicyer med CA/Browser Forums DV-, OV-, IV- och EV-markörer. Övriga tillägg listas med namn eller objektidentifierare.
Hur hämtar jag en webbplats certifikat?
Kör openssl s_client -connect example.com:443 -showcerts och kopiera PEM-blocken från utdata, eller exportera certifikatet från webbläsarens certifikatvisare. SSL Certificate Checker kan också hämta en webbplats certifikat åt dig.
Lagrar ni certifikatet?
Nej. Certifikat avkodas i minnet för din begäran och loggas eller sparas aldrig. Certifikat innehåller bara offentliga data, så klistra aldrig in den tillhörande privata nyckeln här.
Vilka är begränsningarna?
Indata får innehålla upp till 131,072 tecken och högst 10 certifikat. OpenSSL-block av typen TRUSTED CERTIFICATE läses inte, så konvertera dem först med openssl x509 -in cert.pem -out plain.pem.