X.509-Zertifikat-Decoder
Kostenloser Online X.509-Zertifikat-Decoder. PEM- oder Base64-DER-Zertifikat einfügen und Antragsteller, Aussteller, Gültigkeit, SANs, Schlüsseltyp und Fingerabdrücke ansehen. 100% lokal, kein Upload.
Was ist ein X.509-Zertifikat?
X.509 ist das Standardformat für SSL/TLS-Zertifikate, die Websites, Server und Personen identifizieren. Es bindet einen öffentlichen Schlüssel an einen Antragstellernamen und wird vom Aussteller signiert — so entstehen Vertrauensketten.
Wie dekodiere ich ein Zertifikat online?
Fügen Sie den PEM-Text (den Block ab -----BEGIN CERTIFICATE-----) oder rohes Base64-DER ins Eingabefeld ein. Der Decoder zeigt sofort Antragsteller, Aussteller, Gültigkeit, Schlüsselinfos, SANs und Fingerabdrücke.
Kann ich eine komplette Zertifikatskette dekodieren?
Ja. Fügen Sie alle PEM-Blöcke der Kette ein — jedes Zertifikat wird einzeln dekodiert und aufgelistet, sodass Sie der Kette vom Blatt bis zur Wurzel folgen können.
Werden meine Zertifikate hochgeladen?
Nein. Das Dekodieren passiert vollständig im Browser mit der Open-Source-Bibliothek Forge. Nichts wird übertragen — selbst Produktionszertifikate bleiben auf Ihrem Gerät.
Wozu dienen die Zertifikat-Fingerabdrücke?
SHA-1- und SHA-256-Fingerabdrücke sind Hashes des gesamten Zertifikats. Sie dienen zumOutOf-band-Vergleich, zum Key-Pinning in Clients oder zur Prüfung, ob ein Download authentisch ist.
Was bedeutet das SAN-Feld?
Subject Alternative Names listen jeden Hostnamen, jede IP oder URI, für die das Zertifikat gilt. Moderne Browser ignorieren den CN und prüfen nur gegen SAN-Einträge.
Was bedeuten die Gültigkeits-Badges?
Das Tool vergleicht die Gültigkeitsdauer mit Ihrer Geräteuhr und markiert jedes Zertifikat als gültig, abgelaufen oder noch nicht gültig. Uhrabweichungen können das Ergebnis verändern.
Welche Schlüssel- und Signaturalgorithmen werden unterstützt?
Erkannt werden RSA mit MD5/SHA-1/SHA-256/SHA-384/SHA-512, RSASSA-PSS sowie ECDSA mit SHA-Digests. Die Größe des öffentlichen Schlüssels wird bei RSA-Zertifikaten in Bit angezeigt.
So verwenden Sie X.509-Zertifikat-Decoder
Der X.509-Zertifikats-Dekoder prüft SSL/TLS-Zertifikate vollständig in deinem Browser mit der Open-Source-Bibliothek Forge. Zertifikate enthalten oft Produktions-Hostnamen und interne Namen — hier werden sie lokal geparst und niemals hochgeladen.
- Füge den Zertifikatstext (den -----BEGIN CERTIFICATE------Block, mehrere Blöcke für eine Kette oder rohes Base64-DER) in den Eingabebereich ein. Das Parsen läuft live beim Tippen, oder drücke Dekodieren.
- Lies die Zusammenfassungskarte jedes Zertifikats: Distinguished Names von Antragsteller und Aussteller, Seriennummer, Gültigkeitszeitraum und ein Statusabzeichen, das es als gültig, abgelaufen oder noch nicht gültig markiert.
- Prüfe die Zeile Signaturalgorithmus und öffentlicher Schlüssel — die RSA-Schlüsselstärke wird in Bits angezeigt, ECDSA-Schlüssel sind mit EC beschriftet.
- Klappe die Zeile Alternative Antragstellernamen auf, um jeden Hostnamen, jede IP oder URI zu sehen, die das Zertifikat abdeckt.
- Klicke auf den SHA-1- oder SHA-256-Fingerabdruck, um ihn für den Abgleich außerhalb des Bandes oder Key-Pinning in die Zwischenablage zu kopieren.
Füge die ganze Kette auf einmal ein (Blatt, Zwischenzertifikate, Wurzel) — der Dekoder parst jeden Block separat, sodass du prüfen kannst, ob jeder Aussteller zum nächsten Antragsteller passt.
Verwandte Tools
- Bcrypt-Generator Bcrypt-Passwort-Hashes online erstellen und verifizieren. Anpassbarer Kostenfaktor, integrierter Salt, Echtzeit-Hash-Vorschau. Die gesamte Verarbeitung läuft lokal in Ihrem Browser.
- RSA-Schlüsselgenerator Erzeugen Sie RSA-Schlüsselpaare mit 2048, 3072, 4096 Bit. PEM-Ausgabe mit Fingerabdruck. Lokale Verarbeitung.
- JWT-Decoder Kostenloser Online-JWT-Decoder. Dekodieren Sie JSON Web Tokens sofort und zeigen Sie Header, Payload und Signatur an. Keine Registrierung.
- Hash-Generator Erzeugen Sie MD5, SHA-1, SHA-256, SHA-512 Hashes aus Text sofort in Ihrem Browser
- Hash-Prüfer MD5, SHA-1, SHA-256, SHA-512 Datei-Hashes lokal berechnen und prüfen
- PDF Entsperren Entfernen Sie den Passwortschutz von PDF-Dateien sofort in Ihrem Browser. Inklusive intelligenter Brute-Force-Passwortwiederherstellung.
- PDF schützen Fügen Sie PDF-Dateien online kostenlos einen Passwortschutz hinzu. Verschlüsseln Sie PDF-Dokumente mit AES-256-Verschlüsselung, um unbefugten Zugriff zu verhindern. 100% im Browser, kein Upload erforderlich.
- Basic Auth Header Generator HTTP Basic Auth Header online generieren — Benutzername:Passwort sofort in Base64 Authorization Header kodieren