X.509 証明書デコーダー

X.509 証明書デコーダーの使い方

X.509 証明書デコーダーは、オープンソースの Forge ライブラリーを使って SSL/TLS 証明書をすべてブラウザー内で検査します。証明書には本番ホスト名や内部名が含まれていることが多いため、ここではローカルで解析し、決してアップロードしません。

1. 証明書のテキスト（-----BEGIN CERTIFICATE----- ブロック、チェーンなら複数ブロック、または生の base64 DER）を入力欄に貼り付けます。入力に合わせて即時解析されるほか、「デコード」ボタンも使えます。
2. 各証明書のサマリーカードを確認します。サブジェクトと発行者の識別名、シリアル番号、有効期間、そして有効・期限切れ・未発効を示すステータスバッジが表示されます。
3. 署名アルゴリズムと公開鍵の行に注目します。RSA 鍵の強度はビット数で示され、ECDSA 鍵には EC と表示されます。
4. 「サブジェクト代替名」の行を展開すると、証明書がカバーするすべてのホスト名・IP・URI を確認できます。
5. SHA-1 または SHA-256 のフィンガープリントをクリックするとクリップボードにコピーされ、帯域外での比較やピン留めに使えます。

チェーン全体（リーフ・中間・ルート）を一度に貼り付けましょう。デコーダーは各ブロックを個別に解析するので、発行者が次のサブジェクトと一致するかを順に確認できます。