ASN.1-decoder
Decodeert PEM-, hex- of base64-DER-gegevens — certificaten, sleutels, CRL’s — naar een interactieve ASN.1-boom met OID-namen, hex-weergave en byte-markering, volledig in je browser.
Wat is ASN.1?
ASN.1 (Abstract Syntax Notation One) is een standaardnotatie voor het beschrijven van datastructuren, veel gebruikt in cryptografie en telecom. X.509-certificaten, privésleutels, CRL’s en OCSP-antwoorden zijn allemaal met ASN.1-regels gecodeerd, dus een ASN.1-decoder laat de ruwe structuur erachter zien.
Wat is het verschil tussen DER en PEM?
DER is de binaire codering van een ASN.1-structuur. PEM zijn dezelfde bytes in tekst gewikkeld: een "-----BEGIN ...-----"-header, base64-regels en een "-----END ...-----"-footer. De tool herkent beide automatisch — plak PEM-tekst, hex of base64, of upload een binair .der-bestand.
Welke bestanden kan ik uploaden?
Elk bestand met DER-gegevens: .der, .pem, .crt, .cer, .key, .pub, .csr, .p7b en dergelijke. PEM in het bestand heeft voorrang; anders wordt het bestand als binair DER gelezen. Niets wordt geüpload — je browser leest het bestand lokaal.
Hoe lees ik de boom?
Elke regel toont de tagnaam (SEQUENCE, INTEGER, OID...), de byte-offset en de totale lengte, plus een waardevoorbeeld. Klik op het pijltje om een knooppunt in of uit te klappen; SEQUENCE- en SET-knooppunten bevatten kinderen. [n] markeert contextspecifieke tags zoals versie [0] of extensies [3].
Wat betekenen de OID-namen naast de nummers?
Object Identifiers zijn puntgescheiden nummerreeksen die algoritmen en velden benoemen (2.5.4.3, 1.2.840.113549.1.1.11...). De tool bevat een tabel met de meest voorkomende — commonName, rsaEncryption, sha256WithRSAEncryption, basicConstraints en meer — en toont de leesbare naam naast de puntwaarde.
Hoe werkt de hex-weergave?
Het rechterpaneel toont de gedecodeerde bytes als een klassieke hex-dump met offsets en ASCII. Klik op een boomknooppunt en het exacte bytebereik wordt gemarkeerd: headerbytes (tag en lengte) in één stijl, inhoudsbytes in de andere, zodat je precies ziet waar elke structuur in het bestand zit.
Waarom krijg ik "geen geldige DER-gegevens"?
De tool heeft PEM, hex en base64 geprobeerd zonder een ASN.1-structuur te vinden. Veelvoorkomende oorzaken: een afgekapte PEM-blok, slechts een deel van het certificaat gekopieerd, of vreemde tekens in de hex-invoer. Controleer of de base64-regels tussen BEGIN en END compleet zijn.
Kan het versleutelde privésleutels decoderen?
Het toont de buitenste PKCS#8/PKCS#12-structuur met de OID van het versleutelingsalgoritme, maar de binnenste velden blijven een ondoorzichtig OCTET STRING omdat je wachtwoordzin nodig is. Structuur en algoritme blijven zichtbaar en gemarkeerd in de hex-weergave.
Wordt mijn certificaat of sleutel naar een server gestuurd?
Nee. De decoder en de hele ASN.1-bibliotheek draaien lokaal in je browser. Certificaten, sleutels, CRL’s en geüploade bestanden verlaten nooit je apparaat — veilig zelfs voor privésleutelstructuren.
Wanneer gebruik ik dit in plaats van OpenSSL?
Wanneer je snel een visueel antwoord nodig hebt: een certificaatketen inspecteren, SAN’s of geldigheidsdata controleren, de structuur uitleggen aan een collega of ASN.1 onderwijzen. Het is de browservariant van "openssl asn1parse" met gekoppelde hex-weergave en leesbaardere OID-namen.
Hoe ASN.1-decoder te gebruiken
Deze ASN.1-decoder zet DER-gecodeerde gegevens — X.509-certificaten, privésleutels, CRL’s, OCSP-responsen — om in een interactieve boom die je kunt verkennen. Plak PEM-tekst, hex of base64, of upload een bestand; het invoerformaat wordt automatisch gedetecteerd (PEM eerst). De boom toont elke tag met zijn byte-offset, lengte en een waardevoorbeeld, courante OIDs krijgen leesbare namen en een klik op een knoop licht zijn exacte bytebereik in de hex-weergave uit. Alles draait lokaal in je browser.
- Plak je gegevens in het invoerveld, druk op Voorbeeld laden om een voorbeeldcertificaat te proberen, of gebruik Bestand uploaden voor .der/.pem/.crt/.key-bestanden.
- Klik op Decoderen. De tool probeert de interpretaties PEM, hex en base64 tot er één als DER parseert, en toont dan het gedetecteerde formaat en het aantal bytes.
- Blader door de ASN.1-boom: elke regel draagt de tagnaam (SEQUENCE, INTEGER, OID…), de @offset · grootte en een voorbeeld. Waarden tussen [vierkante haken] zijn contextspecifieke tags.
- Klik op het driehoekje naast een knoop om zijn kinderen in of uit te klappen; gebruik Alles uitklappen / Alles inklappen voor de hele boom, of Boom kopiëren voor een versie in platte tekst.
- Klik op een willekeurige knoop om zijn bytes in de hex-weergave uit te lichten — headerbytes (tag + lengte) en inhoudsbytes krijgen een andere stijl — en bekijk OID-rijen op namen zoals commonName of sha256WithRSAEncryption.
Lukt het decoderen niet, dan is het PEM-blok meestal afgeknipt: zorg dat je van -----BEGIN tot -----END inclusief hebt gekopieerd. Versleutelde privésleutels decoderen tot de OID van het versleutelingsalgoritme, maar de binnenste bytes blijven onleesbaar zonder wachtwoordzin.
Gerelateerde tools
- X.509-certificaatdecoder Gratis online X.509-certificaatdecoder. Plak een PEM- of base64-DER-certificaat om onderwerp, uitgever, geldigheid, SAN's, sleuteltype en vingerafdrukken te zien. 100% lokaal, geen upload.
- CSR-generator Genereer gratis online een CSR (Certificate Signing Request) en private RSA-sleutel. Vul je domein en bedrijfsgegevens in, voeg multi-domein SANs toe en download PEM-bestanden - de sleutelgeneratie blijft lokaal in je browser.
- Hash-generator Genereer MD5, SHA-1, SHA-256, SHA-512 hashes uit tekst direct in uw browser
- JWT-decoder Gratis online JWT-decoder. Decodeer JSON Web Tokens direct om header, payload en handtekening te bekijken. Geen registratie vereist.
- Hash-controle MD5, SHA-1, SHA-256, SHA-512 bestand-hashes lokaal berekenen en verifiëren
- Chmod-calculator Gratis online chmod-calculator om Linux-bestandsrechten te visualiseren en berekenen met selectievakjes. Converteer direct tussen numerieke (755, 644) en symbolische notatie (rwxr-xr-x). Ondersteunt speciale rechten zoals setuid, setgid, sticky bit.
- ASCII-tabel Volledige ASCII-tekencoderingreferentie met decimale, hexadecimale, octale, binaire codes, HTML-entiteiten en karakterbeschrijvingen. Direct zoeken en filteren.
- Hex-viewer Bekijk bestandsinhoud in hex-dump formaat met zoekfunctie, offset-navigatie en virtueel scrollen