Décodeur de certificats X.509
Décodeur de certificats X.509 gratuit en ligne. Collez un certificat PEM ou DER base64 pour voir sujet, émetteur, validité, SAN, type de clé et empreintes. 100% local, aucun envoi.
Qu'est-ce qu'un certificat X.509 ?
X.509 est le format standard des certificats SSL/TLS qui identifient sites web, serveurs et personnes. Il lie une clé publique à un nom de sujet et est signé par un émetteur, formant des chaînes de confiance.
Comment décoder un certificat en ligne ?
Collez le texte PEM (le bloc commençant par -----BEGIN CERTIFICATE-----) ou le DER base64 dans le champ d'entrée. Le décodeur affiche aussitôt sujet, émetteur, validité, infos de clé, SAN et empreintes.
Peut-on décoder une chaîne complète de certificats ?
Oui. Collez tous les blocs PEM de la chaîne : chaque certificat est décodé et listé séparément, pour suivre la chaîne du certificat final jusqu'à la racine.
Mes certificats sont-ils envoyés à un serveur ?
Non. Le décodage s'effectue entièrement dans votre navigateur avec la bibliothèque open source Forge. Rien n'est transmis : même les certificats de production restent sur votre appareil.
À quoi servent les empreintes du certificat ?
Les empreintes SHA-1 et SHA-256 sont des hachages du certificat entier. Elles servent à comparer des certificats hors bande, épingler des clés côté client ou vérifier l'authenticité d'un téléchargement.
Que signifie le champ SAN ?
Les Subject Alternative Names listent chaque nom d'hôte, IP ou URI pour lesquels le certificat est valide. Les navigateurs modernes ignorent le CN et valident uniquement les entrées SAN.
Que signifient les badges de validité ?
L'outil compare la période de validité à l'horloge de votre appareil et marque chaque certificat valide, expiré ou pas encore valide. Un décalage d'horloge peut changer le résultat.
Quels algorithmes de clé et de signature sont pris en charge ?
Les clés RSA avec MD5/SHA-1/SHA-256/SHA-384/SHA-512, RSASSA-PSS et ECDSA avec les condensés de la famille SHA sont reconnus. La taille de la clé publique est affichée en bits pour les certificats RSA.
Comment utiliser Décodeur de certificats X.509
Le décodeur de certificats X.509 examine les certificats SSL/TLS entièrement dans votre navigateur grâce à la bibliothèque open source Forge. Les certificats contiennent souvent des noms d'hôtes de production et des noms internes — ici, ils sont analysés localement et jamais téléversés.
- Collez le texte du certificat (le bloc -----BEGIN CERTIFICATE-----, plusieurs blocs pour une chaîne, ou du DER base64 brut) dans la zone d'entrée. L'analyse se fait en direct pendant la frappe, ou appuyez sur Décoder.
- Lisez la carte récapitulative de chaque certificat : noms distinctifs du sujet et de l'émetteur, numéro de série, fenêtre de validité et un badge d'état indiquant s'il est valide, expiré ou pas encore valide.
- Vérifiez la ligne de l'algorithme de signature et de la clé publique — la force des clés RSA s'affiche en bits, les clés ECDSA sont étiquetées EC.
- Dépliez la ligne Autres noms du sujet pour voir chaque nom d'hôte, IP ou URI couvert par le certificat.
- Cliquez sur l'empreinte SHA-1 ou SHA-256 pour la copier dans le presse-papiers en vue d'une comparaison hors bande ou d'un épinglage de clé.
Collez toute la chaîne d'un coup (feuille, intermédiaires, racine) — le décodeur analyse chaque bloc séparément, ce qui vous permet de vérifier que chaque émetteur correspond au sujet suivant.
Outils associés
- Générateur Bcrypt Générez et vérifiez des hachages de mot de passe bcrypt en ligne. Facteur de coût ajustable, salt intégré, aperçu en temps réel. Tout le traitement s'exécute localement dans votre navigateur.
- Générateur de Clés RSA Générez des paires de clés RSA de 2048, 3072, 4096 bits. Sortie au format PEM avec empreinte. Traitement local.
- Décodeur JWT Décodeur JWT en ligne gratuit. Décodez les JSON Web Tokens instantanément pour afficher en-tête, charge et signature. Sans inscription.
- Générateur de Hash Générez des hachages MD5, SHA-1, SHA-256, SHA-512 à partir de texte instantanément dans votre navigateur
- Vérificateur de Hash Calculez et vérifiez les hashes MD5, SHA-1, SHA-256, SHA-512 localement
- Déverrouiller PDF Supprimez la protection par mot de passe des fichiers PDF instantanément dans votre navigateur. Inclut la récupération intelligente par force brute.
- Protéger PDF Ajoutez une protection par mot de passe aux fichiers PDF en ligne gratuitement. Chiffrez les documents PDF avec le chiffrement AES-256 pour empêcher tout accès non autorisé. 100% dans le navigateur, sans téléchargement.
- Générateur d'en-têtes Basic Auth Générez des en-têtes d'authentification HTTP Basic en ligne — encodez utilisateur:mot de passe en en-tête Authorization Base64 instantanément