Décodeur ASN.1
Décodez des données DER en PEM, hex ou base64 — certificats, clés, CRL — en un arbre ASN.1 interactif avec noms OID, vue hex et surbrillance d’octets, dans votre navigateur.
Qu’est-ce qu’ASN.1 ?
ASN.1 (Abstract Syntax Notation One) est une notation standard de description de structures de données, très utilisée en cryptographie et télécoms. Les certificats X.509, clés privées, CRL et réponses OCSP sont encodés selon les règles ASN.1 : un décodeur ASN.1 révèle donc la structure brute derrière ces fichiers.
Quelle différence entre DER et PEM ?
DER est l’encodage binaire d’une structure ASN.1. PEM, ce sont les mêmes octets enveloppés dans du texte : en-tête « -----BEGIN ...----- », lignes base64 et pied « -----END ...----- ». L’outil détecte les deux automatiquement — collez du texte PEM, de l’hex ou du base64, ou importez un fichier .der binaire.
Quels fichiers puis-je importer ?
Tout fichier contenant des données DER : .der, .pem, .crt, .cer, .key, .pub, .csr, .p7b et similaires. Le PEM présent dans un fichier est prioritaire ; sinon le fichier est lu comme DER binaire. Rien n’est envoyé sur un serveur : votre navigateur lit le fichier localement.
Comment lire l’arbre ?
Chaque ligne affiche le nom du tag (SEQUENCE, INTEGER, OID...), l’offset en octets et la longueur totale, plus un aperçu de la valeur. Cliquez sur la flèche pour replier ou déplier un nœud ; les nœuds SEQUENCE et SET contiennent des enfants. [n] marque les tags contextuels comme la version [0] ou les extensions [3].
Que signifient les noms OID à côté des nombres ?
Les Object Identifiers sont des chaînes de nombres séparés par des points qui nomment algorithmes et champs (2.5.4.3, 1.2.840.113549.1.1.11...). L’outil intègre une table des plus courants — commonName, rsaEncryption, sha256WithRSAEncryption, basicConstraints... — et affiche le nom lisible à côté de la valeur pointée.
Comment fonctionne la vue hex ?
Le panneau de droite montre les octets décodés en dump hex classique avec offsets et ASCII. Cliquez sur un nœud de l’arbre : sa plage d’octets exacte est surlignée, avec un style pour l’en-tête (tag et longueur) et un autre pour le contenu, pour voir précisément où se trouve chaque structure.
Pourquoi « données DER non valides » ?
L’outil a essayé PEM, hex et base64 sans obtenir de structure ASN.1. Causes fréquentes : bloc PEM tronqué, copie d’une partie seulement du certificat, ou caractères parasites dans l’entrée hex. Vérifiez que les lignes base64 entre BEGIN et END sont complètes.
Peut-il décoder des clés privées chiffrées ?
Il montre la structure externe PKCS#8/PKCS#12 avec l’OID de l’algorithme de chiffrement, mais les champs internes restent un OCTET STRING opaque car ils exigent votre phrase secrète. Structure et algorithme restent visibles et surlignés dans la vue hex.
Mon certificat ou ma clé est-il envoyé à un serveur ?
Non. Le décodeur et toute la bibliothèque ASN.1 s’exécutent localement dans votre navigateur. Certificats, clés, CRL et fichiers importés ne quittent jamais votre appareil — c’est sûr même pour des structures de clés privées.
Quand l’utiliser plutôt qu’OpenSSL ?
Dès qu’une réponse visuelle rapide suffit : inspecter une chaîne de certificats, vérifier les SAN ou les dates de validité, expliquer la structure à un collègue ou enseigner ASN.1. C’est l’équivalent navigateur d’« openssl asn1parse » avec vue hex liée et noms OID plus lisibles.
Comment utiliser Décodeur ASN.1
Ce décodeur ASN.1 transforme les données encodées en DER — certificats X.509, clés privées, CRL, réponses OCSP — en un arbre interactif à explorer. Collez du texte PEM, de l'hex ou du base64, ou téléversez un fichier ; le format d'entrée est détecté automatiquement (PEM d'abord). L'arbre affiche chaque balise avec son décalage en octets, sa longueur et un aperçu de la valeur, les OID courants reçoivent des noms lisibles, et cliquer sur un nœud met en surbrillance sa plage d'octets exacte dans la vue hex. Tout s'exécute localement dans votre navigateur.
- Collez vos données dans la zone d'entrée, appuyez sur Charger l'exemple pour essayer un certificat d'échantillon, ou utilisez Téléverser un fichier pour des fichiers .der/.pem/.crt/.key.
- Cliquez sur Décoder. L'outil essaie les interprétations PEM, hex et base64 jusqu'à ce que l'une se parse comme du DER, puis affiche le format détecté et le nombre d'octets.
- Parcourez l'arbre ASN.1 : chaque ligne porte le nom de la balise (SEQUENCE, INTEGER, OID…), le @décalage · taille et un aperçu. Les valeurs entre [crochets] sont des balises propres au contexte.
- Cliquez sur le chevron à côté d'un nœud pour replier ou déplier ses enfants ; utilisez Tout déplier / Tout replier pour l'arbre entier, ou Copier l'arbre pour en obtenir une version en texte brut.
- Cliquez sur n'importe quel nœud pour surligner ses octets dans la vue hex — les octets d'en-tête (balise + longueur) et de contenu sont stylés différemment — et consultez les lignes OID pour des noms comme commonName ou sha256WithRSAEncryption.
Si le décodage échoue, le bloc PEM est généralement tronqué : assurez-vous d'avoir copié de -----BEGIN à -----END inclus. Les clés privées chiffrées se décodent jusqu'à l'OID de l'algorithme de chiffrement, mais les octets internes restent opaques sans la phrase secrète.
Outils associés
- Décodeur de certificats X.509 Décodeur de certificats X.509 gratuit en ligne. Collez un certificat PEM ou DER base64 pour voir sujet, émetteur, validité, SAN, type de clé et empreintes. 100% local, aucun envoi.
- Générateur de CSR Générez gratuitement un CSR (Certificate Signing Request) et une clé privée RSA en ligne. Remplissez votre domaine et vos informations, ajoutez des SAN multi-domaines et téléchargez les fichiers PEM - la clé reste locale dans votre navigateur.
- Générateur de Hash Générez des hachages MD5, SHA-1, SHA-256, SHA-512 à partir de texte instantanément dans votre navigateur
- Décodeur JWT Décodeur JWT en ligne gratuit. Décodez les JSON Web Tokens instantanément pour afficher en-tête, charge et signature. Sans inscription.
- Vérificateur de Hash Calculez et vérifiez les hashes MD5, SHA-1, SHA-256, SHA-512 localement
- Calculatrice Chmod Calculatrice chmod gratuite en ligne pour visualiser et calculer les permissions de fichiers Linux avec des cases à cocher. Convertissez instantanément entre notation numérique (755, 644) et symbolique (rwxr-xr-x). Supporte les permissions spéciales comme setuid, setgid, sticky bit.
- Table ASCII Référence complète de codage de caractères ASCII avec codes décimaux, hexadécimaux, octaux, binaires, entités HTML et descriptions. Recherche et filtre instantanés.
- Visionneuse Hexadécimale Affichez le contenu des fichiers en format hexadécimal avec recherche, navigation par décalage et défilement virtuel