X.509-sertifikatdekker
Gratis online X.509-sertifikatdekker. Lim inn et PEM- eller base64-DER-sertifikat for å se emne, utsteder, gyldighet, SAN, nøkkeltype og fingeravtrykk. 100% lokalt, ingen opplasting.
Hva er et X.509-sertifikat?
X.509 er standardformatet for SSL/TLS-sertifikater som identifiserer nettsteder, servere og personer. Det binder en offentlig nøkkel til et emnenavn og signeres av en utsteder — slik oppstår tillitskjeder.
Hvordan dekoder jeg et sertifikat online?
Lim inn PEM-teksten (blokken som begynner med -----BEGIN CERTIFICATE-----) eller rå base64-DER i inntastingsfeltet. Dekoderen viser umiddelbart emne, utsteder, gyldighet, nøkkelinfo, SAN og fingeravtrykk.
Kan jeg dekode en hel sertifikatkjede?
Ja. Lim inn alle PEM-blokkene i kjeden — hvert sertifikat dekodes og listes opp separat, slik at du kan følge kjeden fra blad til rot.
Lastes sertifikatene mine opp til en server?
Nei. Dekodingen skjer helt i nettleseren din med open source-biblioteket Forge. Ingenting sendes — til og med produksjonssertifikater blir på enheten din.
Hva brukes sertifikatenes fingeravtrykk til?
SHA-1- og SHA-256-fingeravtrykk er hash av hele sertifikatet. De brukes til å sammenligne sertifikater utenfor banen, pinne nøkler i klienter eller verifisere at en nedlasting er ekte.
Hva betyr SAN-feltet?
Subject Alternative Names viser hvert vertsnavn, IP eller URI sertifikatet gjelder for. Moderne nettlesere ignorerer CN og validerer kun mot SAN-oppføringer.
Hva betyr gyldighetsmerkene?
Verktøyet sammenligner gyldighetsperioden med enhetens klokke og merker hvert sertifikat gyldig, utløpt eller ennå ikke gyldig. Klokkeavvik kan endre resultatet.
Hvilke nøkkel- og signaturalgoritmer støttes?
RSA med MD5/SHA-1/SHA-256/SHA-384/SHA-512, RSASSA-PSS og ECDSA med SHA-digester gjenkjennes. Størrelsen på den offentlige nøkkelen vises i biter for RSA-sertifikater.
Slik bruker du X.509-sertifikatdekker
X.509-sertifikatdekoderen undersøker SSL/TLS-sertifikater helt i nettleseren din ved hjelp av åpen kildekode-biblioteket Forge. Sertifikater inneholder ofte produksjonsvertsnavn og interne navn — her parses de lokalt og lastes aldri opp.
- Lim inn sertifikatteksten (-----BEGIN CERTIFICATE------blokken, flere blokker for en kjede, eller rå base64-DER) i inntastingsområdet. Parsingen kjører mens du skriver, eller trykk Dekod.
- Les sammendragskortet for hvert sertifikat: distinguished names for emne og utsteder, serienummer, gyldighetsvindu og en statusmerking som viser om det er gyldig, utløpt eller ikke gyldig ennå.
- Sjekk raden for signaturalgoritme og offentlig nøkkel — RSA-nøkkelstyrke vises i biter, ECDSA-nøkler er merket EC.
- Brett ut raden Alternative emnenavn for å se hvert vertsnavn, hver IP eller URI sertifikatet dekker.
- Klikk på SHA-1- eller SHA-256-fingeravtrykket for å kopiere det til utklippstavlen for sammenligning utenfor bandet eller nøkkelpinning.
Lim inn hele kjeden på en gang (blad, mellomliggende, rot) — dekoderen parser hver blokk separat, slik at du kan kontrollere at hver utsteder matcher neste emne.
Relaterte verktøy
- Bcrypt-generator Generer og verifiser bcrypt-passord-hasher online. Justerbar kostnadsfaktor, innebygd salt, forhåndsvisning av hash i sanntid. All behandling kjører lokalt i nettleseren din.
- RSA-nøkkelgenerator Generer RSA-nøkkelpar på 2048, 3072, 4096 bit. PEM-utdata med fingeravtrykk. Lokal behandling.
- JWT-dekoder Gratis online JWT-dekoder. Dekod JSON Web Tokens umiddelbart for å se header, payload og signatur. Ingen registrering nødvendig.
- Hash-generator Generer MD5, SHA-1, SHA-256, SHA-512-hasher fra tekst umiddelbart i nettleseren din
- Hash-sjekk Beregn og verifiser MD5, SHA-1, SHA-256, SHA-512 filhasher lokalt
- Lås opp PDF Fjern passordbeskyttelse fra PDF-filer umiddelbart i nettleseren din. Inkluderer smart brute-force-passordgjenoppretting.
- Beskytt PDF Legg til passordbeskyttelse i PDF-filer på nett gratis. Krypter PDF-dokumenter med AES-256-kryptering for å forhindre uautorisert tilgang. 100% i nettleseren, ingen opplasting.
- Basic Auth Header Generator Generer HTTP Basic Auth headers online — kode brukernavn:passord til Base64 Authorization header umiddelbart