ตัวถอดรหัส ASN.1
ถอดรหัสข้อมูล DER แบบ PEM hex หรือ base64 — ใบรับรอง คีย์ CRL — เป็นแผนภูมิ ASN.1 แบบโต้ตอบพร้อมชื่อ OID มุมมองเฮกซ์ และไฮไลต์ไบต์ ทำงานในเบราว์เซอร์ทั้งหมด
ASN.1 คืออะไร?
ASN.1 (Abstract Syntax Notation One) คือสัญกรณ์มาตรฐานสำหรับอธิบายโครงสร้างข้อมูล ใช้กันแพร่หลายในวงการเข้ารหัสลับและโทรคมนาคม ใบรับรอง X.509 คีย์ส่วนตัว CRL และการตอบกลับ OCSP ล้วนเข้ารหัสตามกฎ ASN.1 ตัวถอดรหัส ASN.1 จึงช่วยให้เห็นโครงสร้างดิบเบื้องหลัง
DER กับ PEM ต่างกันอย่างไร?
DER คือการเข้ารหัสแบบไบนารีของโครงสร้าง ASN.1 ส่วน PEM คือไบต์ชุดเดียวกันที่ห่อด้วยข้อความ: หัว "-----BEGIN ...-----" บรรทัด base64 และท้าย "-----END ...-----" เครื่องมือตรวจจับทั้งสองแบบอัตโนมัติ — วางข้อความ PEM, hex หรือ base64 หรืออัปโหลดไฟล์ .der ไบนารี
อัปโหลดไฟล์อะไรได้บ้าง?
ไฟล์ใดก็ได้ที่มีข้อมูล DER เช่น .der, .pem, .crt, .cer, .key, .pub, .csr, .p7b ถ้าในไฟล์มี PEM จะใช้ PEM เป็นลำดับแรก ถ้าไม่มีจะอ่านเป็น DER ไบนารี ไม่มีการอัปโหลดไปเซิร์ฟเวอร์ใด เบราว์เซอร์อ่านไฟล์ในเครื่องเอง
อ่านแผนภูมิอย่างไร?
แต่ละบรรทัดแสดงชื่อแท็ก (SEQUENCE, INTEGER, OID...) ออฟเซ็ตไบต์ ความยาวรวม และตัวอย่างค่า คลิกลูกศรเพื่อยุบหรือขยายโหนด โหนด SEQUENCE และ SET มีโหนดลูก [n] หมายถึงแท็กเชิงบริบท เช่น เวอร์ชัน [0] หรือส่วนขยาย [3]
ชื่อ OID ข้างตัวเลขคืออะไร?
Object Identifier คือสายตัวเลขคั่นด้วยจุดที่ใช้ตั้งชื่ออัลกอริทึมและฟิลด์ (2.5.4.3, 1.2.840.113549.1.1.11 ฯลฯ) เครื่องมือมีตาราง OID ที่พบบ่อยในตัว เช่น commonName, rsaEncryption, sha256WithRSAEncryption, basicConstraints และแสดงชื่อที่อ่านง่ายข้างค่าแบบจุด
มุมมองเฮกซ์ใช้อย่างไร?
แผงขวาแสดงไบต์ที่ถอดรหัสแล้วเป็น hex dump คลาสสิกพร้อมออฟเซ็ตและ ASCII คลิกโหนดใดก็ได้ในแผนภูมิ ช่วงไบต์ของมันจะถูกไฮไลต์: ไบต์ส่วนหัว (แท็กและความยาว) สไตล์หนึ่ง ไบต์เนื้อหาอีกสไตล์ เห็นชัดว่าแต่ละโครงสร้างอยู่ตรงไหนของไฟล์
ทำไมขึ้น "ไม่ใช่ข้อมูล DER ที่ถูกต้อง"?
เครื่องมือลองตีความทั้ง PEM, hex และ base64 แล้วยังไม่เจอโครงสร้าง ASN.1 สาเหตุที่พบบ่อย: บล็อก PEM ถูกตัดขาด คัดลอกใบรับรองมาไม่ครบ หรือมีตัวอักษรแปลกปลอมในอินพุต hex ตรวจสอบว่าบรรทัด base64 ระหว่าง BEGIN กับ END ครบถ้วน
ถอดรหัสคีย์ส่วนตัวที่เข้ารหัสไว้ได้ไหม?
เห็นโครงสร้างชั้นนอก PKCS#8/PKCS#12 พร้อม OID ของอัลกอริทึมเข้ารหัส แต่ฟิลด์ภายในยังเป็น OCTET STRING ที่อ่านไม่ได้เพราะต้องใช้รหัสผ่านของคุณ โครงสร้างและอัลกอริทึมยังมองเห็นและถูกไฮไลต์ในมุมมองเฮกซ์
ใบรับรองหรือคีย์ของฉันถูกส่งไปเซิร์ฟเวอร์ไหม?
ไม่ ตัวถอดรหัสและไลบรารี ASN.1 ทั้งหมดทำงานในเบราว์เซอร์ของคุณเอง ใบรับรอง คีย์ CRL และไฟล์ที่อัปโหลดไม่เคยออกจากอุปกรณ์ จึงปลอดภัยแม้กับโครงสร้างของคีย์ส่วนตัว
ควรใช้แทน OpenSSL เมื่อไร?
เมื่อต้องการคำตอบแบบภาพที่รวดเร็ว: ตรวจห่วงโซ่ใบรับรอง ดู SAN หรือวันหมดอายุ อธิบายโครงสร้างให้เพื่อนร่วมงาน หรือสอน ASN.1 เทียบเท่า "openssl asn1parse" ในเบราว์เซอร์ ที่มีมุมมองเฮกซ์เชื่อมโยงและชื่อ OID อ่านง่ายกว่า
วิธีใช้ ตัวถอดรหัส ASN.1
ตัวถอดรหัส ASN.1 นี้เปลี่ยนข้อมูลที่เข้ารหัสแบบ DER — ใบรับรอง X.509 คีย์ส่วนตัว CRL และการตอบกลับ OCSP — ให้เป็นแผนภูมิแบบโต้ตอบที่คุณสำรวจได้ วางข้อความ PEM, hex หรือ base64 หรืออัปโหลดไฟล์ รูปแบบอินพุตจะถูกตรวจจับอัตโนมัติ (ให้ PEM เป็นลำดับแรก) แผนภูมิแสดงแต่ละแท็กพร้อมออฟเซ็ตไบต์ ความยาว และตัวอย่างค่า OID ที่พบบ่อยจะมีชื่อที่เข้าใจง่าย และการคลิกโหนดจะไฮไลต์ช่วงไบต์ที่แท้จริงของมันในมุมมองเฮกซ์ ทุกอย่างทำงานในเบราว์เซอร์ของคุณ
- วางข้อมูลลงช่องป้อนข้อมูล กดโหลดตัวอย่างเพื่อลองใบรับรองตัวอย่าง หรือใช้อัปโหลดไฟล์สำหรับไฟล์ .der/.pem/.crt/.key
- กดถอดรหัส เครื่องมือจะลองตีความแบบ PEM, hex และ base64 ไปเรื่อย ๆ จนมีแบบหนึ่งแยกวิเคราะห์เป็น DER ได้ แล้วจึงแสดงรูปแบบที่ตรวจพบและจำนวนไบต์
- สำรวจแผนภูมิ ASN.1: แต่ละบรรทัดมีชื่อแท็ก (SEQUENCE, INTEGER, OID…), @ออฟเซ็ต · ขนาด และตัวอย่าง ค่าใน [วงเล็บเหลี่ยม] คือแท็กเฉพาะบริบท
- คลิกที่ลูกศรข้างโหนดเพื่อพับหรือกางโหนดลูก ใช้กางทั้งหมด / พับทั้งหมดสำหรับทั้งแผนภูมิ หรือคัดลอกแผนภูมิเพื่อได้เวอร์ชันข้อความล้วน
- คลิกโหนดใดก็ได้เพื่อไฮไลต์ไบต์ของมันในมุมมองเฮกซ์ — ไบต์ส่วนหัว (แท็ก + ความยาว) และไบต์เนื้อหาถูกจัดสไตล์ต่างกัน — และดูแถว OID เพื่อหาชื่ออย่าง commonName หรือ sha256WithRSAEncryption
ถ้าถอดรหัสไม่สำเร็จ มักเป็นเพราะบล็อก PEM ถูกตัดขาด: ตรวจดูว่าคัดลอกครบจาก -----BEGIN ถึง -----END คีย์ส่วนตัวที่เข้ารหัสจะถอดได้ถึง OID ของอัลกอริทึมเข้ารหัส แต่ไบต์ข้างในยังอ่านไม่ได้ถ้าไม่มีวลีรหัสผ่าน
เครื่องมือที่เกี่ยวข้อง
- ตัวถอดรหัสใบรับรอง X.509 ตัวถอดรหัสใบรับรอง X.509 ฟรีออนไลน์ วางใบรับรอง PEM หรือ DER base64 เพื่อดูหัวเรื่อง ผู้ออก อายุการใช้งาน SAN ประเภทกุญแจ และลายนิ้วมือ ประมวลผลในเครื่อง 100% ไม่มีการอัปโหลด
- ตัวสร้าง CSR สร้าง CSR (ใบร้องขอการลงนามใบรับรอง) และคีย์ส่วนตัว RSA ฟรีออนไลน์ กรอกโดเมนและข้อมูลบริษัท เพิ่ม SAN แบบหลายโดเมน และดาวน์โหลดไฟล์ PEM การสร้างคีย์เกิดขึ้นในเครื่องผ่านเบราว์เซอร์ของคุณ
- ตัวสร้างแฮช สร้างแฮช MD5, SHA-1, SHA-256, SHA-512 จากข้อความทันทีในเบราว์เซอร์
- ตัวถอดรหัส JWT ถอดรหัส JWT ออนไลน์ฟรี ถอดรหัส JSON Web Tokens ทันทีเพื่อดูส่วนหัว เพย์โหลด และลายเซ็น ไม่ต้องลงทะเบียน
- ตรวจสอบแฮช คำนวณและตรวจสอบแฮช MD5, SHA-1, SHA-256, SHA-512 ในเครื่อง
- เครื่องคำนวณ Chmod เครื่องคำนวณ chmod ออนไลน์ฟรีเพื่อแสดงและคำนวณสิทธิ์ไฟล์ Linux ด้วยช่องทำเครื่องหมาย แปลงระหว่างสัญกรณ์ตัวเลข (755, 644) และสัญลักษณ์ (rwxr-xr-x) ทันที รองรับสิทธิ์พิเศษเช่น setuid, setgid, sticky bit
- ตาราง ASCII ข้อมูลอ้างอิงการเข้ารหัสอักขระ ASCII ครบถ้วนพร้อมรหัสทศนิยม เลขฐานสิบหก ฐานแปด ฐานสอง เอนทิตี HTML และคำอธิบายอักขระ ค้นหาและกรองได้ทันที
- ตัวแสดง Hex ดูเนื้อหาไฟล์ในรูปแบบ hex dump พร้อมการค้นหา การนำทางออฟเซ็ต และการเลื่อนเสมือน