Decodificatore di certificati X.509
Decodificatore di certificati X.509 gratuito online. Incolla un certificato PEM o DER base64 per vedere soggetto, emittente, validità, SAN, tipo di chiave e fingerprint. 100% locale: nessun upload.
Cos'è un certificato X.509?
X.509 è il formato standard dei certificati SSL/TLS che identificano siti web, server e persone. Lega una chiave pubblica a un nome di soggetto ed è firmato da un emittente, formando catene di fiducia.
Come decodifico un certificato online?
Incolla il testo PEM (il blocco che inizia con -----BEGIN CERTIFICATE-----) o il DER base64 nel campo di input. Il decodificatore mostra subito soggetto, emittente, validità, info sulla chiave, SAN e fingerprint.
Posso decodificare un'intera catena di certificati?
Sì. Incolla tutti i blocchi PEM della catena: ogni certificato viene decodificato ed elencato separatamente, per seguire la catena dal foglio alla radice.
I miei certificati vengono caricati su un server?
No. La decodifica avviene interamente nel browser con la libreria open source Forge. Nulla viene trasmesso: anche i certificati di produzione restano sul dispositivo.
A cosa servono i fingerprint del certificato?
I fingerprint SHA-1 e SHA-256 sono hash dell'intero certificato. Servono per confrontare certificati fuori banda, fissare chiavi nei client o verificare l'autenticità di un download.
Cosa significa il campo SAN?
I Subject Alternative Names elencano ogni hostname, IP o URI per cui il certificato è valido. I browser moderni ignorano il CN e validano solo le voci SAN.
Cosa significano i badge di validità?
Lo strumento confronta il periodo di validità con l'orologio del dispositivo e marca ogni certificato valido, scaduto o non ancora valido. Uno sfasamento dell'orologio può cambiare il risultato.
Quali algoritmi di chiave e firma sono supportati?
Sono riconosciute chiavi RSA con MD5/SHA-1/SHA-256/SHA-384/SHA-512, RSASSA-PSS ed ECDSA con digest della famiglia SHA. La dimensione della chiave pubblica è mostrata in bit per i certificati RSA.
Come usare Decodificatore di certificati X.509
Il decodificatore di certificati X.509 esamina i certificati SSL/TLS interamente nel tuo browser usando la libreria open source Forge. I certificati contengono spesso nomi host di produzione e nomi interni — qui vengono analizzati localmente e mai caricati.
- Incolla il testo del certificato (il blocco -----BEGIN CERTIFICATE-----, più blocchi per una catena, o DER base64 grezzo) nell'area di input. L'analisi avviene in tempo reale mentre scrivi, oppure premi Decodifica.
- Leggi la scheda riassuntiva di ogni certificato: distinguished name di soggetto ed emittente, numero di serie, finestra di validità e un badge di stato che lo segnala valido, scaduto o non ancora valido.
- Controlla la riga dell'algoritmo di firma e della chiave pubblica — la forza delle chiavi RSA è mostrata in bit, le chiavi ECDSA sono etichettate EC.
- Espandi la riga Nomi alternativi del soggetto per vedere ogni nome host, IP o URI coperto dal certificato.
- Clicca sull'impronta SHA-1 o SHA-256 per copiarla negli appunti, per un confronto fuori banda o per il pinning della chiave.
Incolla l'intera catena in una volta (foglia, intermedie, radice) — il decodificatore analizza ogni blocco separatamente, così puoi verificare che ogni emittente corrisponda al soggetto successivo.
Strumenti correlati
- Generatore Bcrypt Genera e verifica hash password bcrypt online. Fattore di costo regolabile, salt integrato, anteprima hash in tempo reale. Tutta l'elaborazione viene eseguita localmente nel tuo browser.
- Generatore di Chiavi RSA Genera coppie di chiavi RSA a 2048, 3072, 4096 bit. Output PEM con impronta. Elaborazione locale.
- Decodificatore JWT Decodificatore JWT online gratuito. Decodifica JSON Web Tokens istantaneamente per visualizzare header, payload e firma. Senza registrazione.
- Generatore di Hash Genera hash MD5, SHA-1, SHA-256, SHA-512 dal testo istantaneamente nel browser
- Verifica Hash Calcola e verifica hash MD5, SHA-1, SHA-256, SHA-512 localmente
- Sblocca PDF Rimuovi la protezione tramite password dai file PDF istantaneamente nel browser. Include recupero intelligente password con brute-force.
- Proteggi PDF Aggiungi la protezione con password ai file PDF online gratuitamente. Cripta documenti PDF con crittografia AES-256 per impedire accessi non autorizzati. 100% nel browser, nessun caricamento.
- Generatore di intestazioni Basic Auth Genera intestazioni di autenticazione HTTP Basic online — converti utente:password in intestazione Authorization Base64 istantaneamente