X.509-certificaatdecoder
Gratis online X.509-certificaatdecoder. Plak een PEM- of base64-DER-certificaat om onderwerp, uitgever, geldigheid, SAN's, sleuteltype en vingerafdrukken te zien. 100% lokaal, geen upload.
Wat is een X.509-certificaat?
X.509 is het standaardformaat voor SSL/TLS-certificaten die websites, servers en personen identificeren. Het bindt een openbare sleutel aan een onderwerpnaam en wordt door een uitgever ondertekend — zo ontstaan vertrouwensketens.
Hoe decodeer ik een certificaat online?
Plak de PEM-tekst (het blok dat begint met -----BEGIN CERTIFICATE-----) of ruwe base64-DER in het invoerveld. De decoder toont direct onderwerp, uitgever, geldigheid, sleutelinfo, SAN's en vingerafdrukken.
Kan ik een volledige certificaatketen decoderen?
Ja. Plak alle PEM-blokken van de keten — elk certificaat wordt apart gedecodeerd en getoond, zodat je de keten van blad tot root kunt volgen.
Worden mijn certificaten geüpload?
Nee. Het decoderen gebeurt volledig in je browser met de open-sourcebibliotheek Forge. Er wordt niets verzonden — zelfs productiecertificaten blijven op je apparaat.
Waar dienen certificaatvingerafdrukken voor?
SHA-1- en SHA-256-vingerafdrukken zijn hashes van het hele certificaat. Ze worden gebruikt voor out-of-band-vergelijking, key pinning in clients of het verifiëren van een download.
Wat betekent het SAN-veld?
Subject Alternative Names tonen elke hostnaam, IP of URI waarvoor het certificaat geldig is. Moderne browsers negeren de CN en valideren alleen tegen SAN-items.
Wat betekenen de geldigheidsbadges?
De tool vergelijkt de geldigheidsperiode met de klok van je apparaat en markeert elk certificaat geldig, verlopen of nog niet geldig. Klokafwijking kan het resultaat veranderen.
Welke sleutel- en handtekeningalgoritmen worden ondersteund?
RSA met MD5/SHA-1/SHA-256/SHA-384/SHA-512, RSASSA-PSS en ECDSA met SHA-digests worden herkend. De grootte van de openbare sleutel wordt in bits getoond voor RSA-certificaten.
Hoe X.509-certificaatdecoder te gebruiken
De X.509-certificaatdecoder inspecteert SSL/TLS-certificaten volledig in je browser met de open-sourcebibliotheek Forge. Certificaten bevatten vaak productiehostnamen en interne namen — hier worden ze lokaal geparsed en nooit geüpload.
- Plak de certificaattekst (het -----BEGIN CERTIFICATE------blok, meerdere blokken voor een keten, of ruwe base64-DER) in het invoergebied. Het parsen gebeurt live terwijl je typt, of druk op Decoderen.
- Lees de samenvattingskaart van elk certificaat: distinguished names van onderwerp en uitgever, serienummer, geldigheidsvenster en een statusbadge die het als geldig, verlopen of nog niet geldig markeert.
- Controleer de regel met het handtekeningalgoritme en de publieke sleutel — de sterkte van RSA-sleutels wordt in bits getoond, ECDSA-sleutels zijn gelabeld EC.
- Klap de regel Alternatieve onderwerpnamen uit om elke hostnaam, IP of URI te zien die het certificaat dekt.
- Klik op de SHA-1- of SHA-256-vingerafdruk om die naar het klembord te kopiëren voor out-of-band-vergelijking of key pinning.
Plak de hele keten in één keer (leaf, intermediates, root) — de decoder parseert elk blok apart, zodat je kunt controleren of elke uitgever overeenkomt met het volgende onderwerp.
Gerelateerde tools
- Bcrypt-generator Genereer en verifieer bcrypt-wachtwoordhashes online. Aanpasbare kostfactor, ingebouwde salt, real-time hashvoorbeeld. Alle verwerking loopt lokaal in uw browser.
- RSA-sleutelgenerator Genereer RSA-sleutelparen van 2048, 3072, 4096 bits. PEM-uitvoer met vingerafdruk. Lokale verwerking.
- JWT-decoder Gratis online JWT-decoder. Decodeer JSON Web Tokens direct om header, payload en handtekening te bekijken. Geen registratie vereist.
- Hash-generator Genereer MD5, SHA-1, SHA-256, SHA-512 hashes uit tekst direct in uw browser
- Hash-controle MD5, SHA-1, SHA-256, SHA-512 bestand-hashes lokaal berekenen en verifiëren
- PDF Ontgrendelen Verwijder wachtwoordbeveiliging van PDF-bestanden direct in uw browser. Inclusief slimme brute-force wachtwoordherstel.
- PDF beveiligen Voeg online gratis wachtwoordbeveiliging toe aan PDF-bestanden. Versleutel PDF-documenten met AES-256-encryptie om onbevoegde toegang te voorkomen. 100% in de browser, geen upload nodig.
- Basic Auth Header Generator Genereer HTTP Basic Auth headers online — encodeer gebruikersnaam:wachtwoord direct naar Base64 Authorization header