Декодер сертификатов X.509
Бесплатный онлайн декодер сертификатов X.509. Вставьте PEM или base64 DER сертификат, чтобы увидеть субъект, издателя, срок действия, SAN, тип ключа и отпечатки. 100% локально, без отправки.
Что такое сертификат X.509?
X.509 — стандартный формат SSL/TLS-сертификатов, идентифицирующих сайты, серверы и людей. Он привязывает открытый ключ к имени субъекта и подписывается издателем, образуя цепочки доверия.
Как декодировать сертификат онлайн?
Вставьте текст PEM (блок, начинающийся с -----BEGIN CERTIFICATE-----) или base64 DER в поле ввода. Декодер мгновенно покажет субъект, издателя, срок действия, данные ключа, SAN и отпечатки.
Можно декодировать всю цепочку сертификатов?
Да. Вставьте все PEM-блоки цепочки — каждый сертификат будет декодирован и выведен отдельно, чтобы проследить цепь от листового до корневого.
Мои сертификаты отправляются на сервер?
Нет. Декодирование происходит полностью в браузере с open-source библиотекой Forge. Ничего не передаётся — даже боевые сертификаты остаются на вашем устройстве.
Зачем нужны отпечатки сертификата?
Отпечатки SHA-1 и SHA-256 — хеши всего сертификата. Они используются для сравнения сертификатов вне канала, пиннинга ключей в клиентах или проверки подлинности загрузки.
Что означает поле SAN?
Subject Alternative Names перечисляют все имена хостов, IP и URI, для которых действителен сертификат. Современные браузеры игнорируют CN и проверяют только SAN.
Что означают значки срока действия?
Инструмент сравнивает период действия с часами вашего устройства и помечает каждый сертификат как действительный, истёкший или ещё не действительный. Сбой часов может изменить результат.
Какие алгоритмы ключей и подписи поддерживаются?
Распознаются RSA с MD5/SHA-1/SHA-256/SHA-384/SHA-512, RSASSA-PSS и ECDSA с дайджестами семейства SHA. Размер открытого ключа для RSA показан в битах.
Как использовать Декодер сертификатов X.509
Декодер сертификатов X.509 проверяет SSL/TLS-сертификаты полностью в вашем браузере с помощью открытой библиотеки Forge. Сертификаты часто содержат продакшен-имена хостов и внутренние имена — здесь они разбираются локально и никогда не загружаются.
- Вставьте текст сертификата (блок -----BEGIN CERTIFICATE-----, несколько блоков для цепочки или «сырой» base64 DER) в область ввода. Разбор идёт на лету по мере ввода, либо нажмите «Разобрать».
- Прочитайте сводную карточку каждого сертификата: отличительные имена субъекта и издателя, серийный номер, окно действия и значок статуса — действует, истёк или ещё не действует.
- Проверьте строку алгоритма подписи и открытого ключа — стойкость ключа RSA показана в битах, ключи ECDSA помечены как EC.
- Разверните строку «Альтернативные имена субъекта», чтобы увидеть каждое имя хоста, IP или URI, покрываемое сертификатом.
- Щёлкните по отпечатку SHA-1 или SHA-256, чтобы скопировать его в буфер обмена для вневополосного сравнения или закрепления ключа.
Вставьте всю цепочку сразу (листовой, промежуточные, корневой) — декодер разбирает каждый блок отдельно, и вы можете проверить, что каждый издатель совпадает со следующим субъектом.
Похожие инструменты
- Генератор Bcrypt Генерация и проверка bcrypt-хешей паролей онлайн. Настраиваемый фактор стоимости, встроенная соль, предварительный просмотр хеша в реальном времени. Вся обработка выполняется локально в вашем браузере.
- Генератор ключей RSA Генерация пар ключей RSA 2048, 3072, 4096 бит. Вывод в PEM с отпечатком. Локальная обработка.
- Декодер JWT Бесплатный онлайн-декодер JWT. Мгновенное декодирование JSON Web Token для просмотра заголовка, нагрузки и подписи. Без регистрации.
- Генератор хешей Генерируйте хеши MD5, SHA-1, SHA-256, SHA-512 из текста мгновенно в браузере
- Проверка хеша Вычисляйте и проверяйте хеши MD5, SHA-1, SHA-256, SHA-512 локально
- Разблокировка PDF Мгновенно снимите парольную защиту с PDF-файлов в браузере. Включает умное восстановление пароля перебором.
- Защитить PDF Добавьте защиту паролем к PDF-файлам онлайн бесплатно. Зашифруйте PDF-документы с помощью AES-256 для предотвращения несанкционированного доступа. 100% в браузере, без загрузки.
- Генератор заголовков Basic Auth Генерируйте заголовки HTTP Basic Auth онлайн — мгновенно кодируйте имя:пароль в заголовок Authorization Base64