Decodificador de certificados X.509
Decodificador de certificados X.509 gratuito en línea. Pega un certificado PEM o DER base64 para ver sujeto, emisor, validez, SAN, tipo de clave y huellas. 100% local: nada se sube.
¿Qué es un certificado X.509?
X.509 es el formato estándar de los certificados SSL/TLS que identifican sitios web, servidores y personas. Vincula una clave pública a un nombre de sujeto y lo firma un emisor, formando cadenas de confianza.
¿Cómo decodifico un certificado en línea?
Pega el texto PEM (el bloque que empieza por -----BEGIN CERTIFICATE-----) o el DER base64 en el campo de entrada. El decodificador muestra al instante sujeto, emisor, validez, datos de la clave, SAN y huellas.
¿Puedo decodificar una cadena completa de certificados?
Sí. Pega todos los bloques PEM de la cadena y cada certificado se decodifica y lista por separado, para seguir la cadena desde la hoja hasta la raíz.
¿Mis certificados se suben a un servidor?
No. La decodificación ocurre por completo en tu navegador con la librería open source Forge. Nada se transmite: incluso los certificados de producción se quedan en tu dispositivo.
¿Para qué sirven las huellas del certificado?
Las huellas SHA-1 y SHA-256 son hashes de todo el certificado. Sirven para comparar certificados fuera de banda, fijar claves en clientes o verificar que una descarga es auténtica.
¿Qué significa el campo SAN?
Los Subject Alternative Names listan cada nombre de host, IP o URI para el que es válido el certificado. Los navegadores modernos ignoran el CN y validan solo contra las entradas SAN.
¿Qué significan las etiquetas de validez?
La herramienta compara el periodo de validez con el reloj de tu dispositivo y marca cada certificado como válido, caducado o aún no válido. El desfase del reloj puede cambiar el resultado.
¿Qué algoritmos de clave y firma están soportados?
Se reconocen claves RSA con MD5/SHA-1/SHA-256/SHA-384/SHA-512, RSASSA-PSS y ECDSA con resúmenes de la familia SHA. El tamaño de la clave pública se muestra en bits para certificados RSA.
Cómo usar Decodificador de certificados X.509
El decodificador de certificados X.509 examina certificados SSL/TLS por completo en tu navegador con la biblioteca de código abierto Forge. Los certificados suelen contener nombres de host de producción y nombres internos: aquí se analizan localmente y nunca se suben.
- Pega el texto del certificado (el bloque -----BEGIN CERTIFICATE-----, varios bloques para una cadena, o DER en base64 en crudo) en el área de entrada. El análisis se ejecuta en vivo mientras escribes, o pulsa Decodificar.
- Lee la tarjeta de resumen de cada certificado: nombres distintivos de sujeto y emisor, número de serie, ventana de validez y una insignia de estado que lo marca como válido, caducado o aún no válido.
- Comprueba la línea del algoritmo de firma y de la clave pública: la fuerza de las claves RSA se muestra en bits y las claves ECDSA se etiquetan como EC.
- Despliega la fila de Nombres alternativos del sujeto para ver cada nombre de host, IP o URI que cubre el certificado.
- Haz clic en la huella SHA-1 o SHA-256 para copiarla al portapapeles y compararla fuera de banda o fijar la clave.
Pega la cadena completa (hoja, intermedios y raíz) de una vez: el decodificador analiza cada bloque por separado, así puedes comprobar que cada emisor coincide con el siguiente sujeto.
Herramientas relacionadas
- Generador Bcrypt Genera y verifica hashes de contraseña bcrypt en línea. Factor de costo ajustable, salt integrado, vista previa en tiempo real. Todo el procesamiento se ejecuta localmente en tu navegador.
- Generador de Claves RSA Genere pares de claves RSA de 2048, 3072, 4096 bits. Salida en formato PEM con huella digital. Procesamiento local.
- Decodificador JWT Decodificador JWT online gratis. Decodifica JSON Web Tokens al instante para ver encabezado, carga y firma. Sin registro.
- Generador de Hash Genera hashes MD5, SHA-1, SHA-256, SHA-512 a partir de texto al instante en tu navegador
- Verificador de Hash Calcule y verifique hashes MD5, SHA-1, SHA-256, SHA-512 localmente
- Desbloquear PDF Elimina la protección por contraseña de archivos PDF al instante en tu navegador. Incluye recuperación inteligente de contraseñas.
- Proteger PDF Agrega protección por contraseña a archivos PDF en línea gratis. Cifra documentos PDF con cifrado AES-256 para evitar el acceso no autorizado. 100% en el navegador, sin subir archivos.
- Generador de Cabeceras Basic Auth Genera cabeceras de autenticación HTTP Basic en línea — codifica usuario:contraseña en cabecera Authorization Base64 al instante