Decodificador de certificados X.509
Decodificador de certificados X.509 gratuito online. Cole um certificado PEM ou DER base64 para ver sujeito, emissor, validade, SAN, tipo de chave e impressões digitais. 100% local: nada é enviado.
O que é um certificado X.509?
X.509 é o formato padrão dos certificados SSL/TLS que identificam sites, servidores e pessoas. Ele vincula uma chave pública a um nome de sujeito e é assinado por um emissor, formando cadeias de confiança.
Como decodifico um certificado online?
Cole o texto PEM (o bloco que começa com -----BEGIN CERTIFICATE-----) ou o DER em base64 no campo de entrada. O decodificador mostra na hora sujeito, emissor, validade, dados da chave, SANs e impressões digitais.
Posso decodificar uma cadeia completa de certificados?
Sim. Cole todos os blocos PEM da cadeia e cada certificado é decodificado e listado separadamente, permitindo seguir a cadeia da folha até a raiz.
Meus certificados são enviados a um servidor?
Não. A decodificação acontece inteiramente no seu navegador com a biblioteca open source Forge. Nada é transmitido; até certificados de produção ficam no seu dispositivo.
Para que servem as impressões digitais do certificado?
As impressões SHA-1 e SHA-256 são hashes do certificado inteiro. Servem para comparar certificados fora de banda, fixar chaves em clientes ou verificar que um download é autêntico.
O que significa o campo SAN?
Os Subject Alternative Names listam cada nome de host, IP ou URI para o qual o certificado é válido. Navegadores modernos ignoram o CN e validam apenas contra as entradas SAN.
O que significam os selos de validade?
A ferramenta compara o período de validade com o relógio do seu dispositivo e marca cada certificado como válido, expirado ou ainda não válido. Desvio no relógio pode mudar o resultado.
Quais algoritmos de chave e assinatura são suportados?
Chaves RSA com MD5/SHA-1/SHA-256/SHA-384/SHA-512, RSASSA-PSS e ECDSA com resumos da família SHA são reconhecidos. O tamanho da chave pública é mostrado em bits para certificados RSA.
Como usar Decodificador de certificados X.509
O decodificador de certificados X.509 inspeciona certificados SSL/TLS inteiramente no seu navegador com a biblioteca de código aberto Forge. Certificados frequentemente contêm nomes de host de produção e nomes internos — aqui eles são analisados localmente e nunca enviados.
- Cole o texto do certificado (o bloco -----BEGIN CERTIFICATE-----, vários blocos para uma cadeia, ou DER em base64 bruto) na área de entrada. A análise roda ao vivo enquanto você digita, ou pressione Decodificar.
- Leia o cartão de resumo de cada certificado: distinguished names de sujeito e emissor, número de série, janela de validade e um selo de status marcando-o como válido, expirado ou ainda não válido.
- Confira a linha do algoritmo de assinatura e da chave pública — a força das chaves RSA aparece em bits, as chaves ECDSA são rotuladas EC.
- Expanda a linha Nomes alternativos do sujeito para ver cada nome de host, IP ou URI que o certificado cobre.
- Clique na impressão digital SHA-1 ou SHA-256 para copiá-la à área de transferência para comparação fora de banda ou fixação de chave.
Cole a cadeia inteira de uma vez (folha, intermediários, raiz) — o decodificador analisa cada bloco separadamente, então você pode verificar se cada emissor corresponde ao próximo sujeito.
Ferramentas relacionadas
- Gerador Bcrypt Gere e verifique hashes de senha bcrypt online. Fator de custo ajustável, salt integrado, pré-visualização em tempo real. Todo o processamento é executado localmente no seu navegador.
- Gerador de Chaves RSA Gere pares de chaves RSA de 2048, 3072, 4096 bits. Saída em formato PEM com impressão digital. Processamento local.
- Decodificador JWT Decodificador JWT online gratuito. Decodifique JSON Web Tokens instantaneamente para ver cabeçalho, carga e assinatura. Sem cadastro.
- Gerador de Hash Gere hashes MD5, SHA-1, SHA-256, SHA-512 a partir de texto instantaneamente no seu navegador
- Verificador de Hash Calcule e verifique hashes MD5, SHA-1, SHA-256, SHA-512 localmente
- Desbloquear PDF Remova a proteção por senha de arquivos PDF instantaneamente no seu navegador. Inclui recuperação inteligente de senha por força bruta.
- Proteger PDF Adicione proteção por senha a arquivos PDF online gratuitamente. Criptografe documentos PDF com criptografia AES-256 para evitar acesso não autorizado. 100% no navegador, sem upload.
- Gerador de Cabeçalhos Basic Auth Gere cabeçalhos de autenticação HTTP Basic online — converta usuário:senha em cabeçalho Authorization Base64 instantaneamente