X.509 憑證解析器
免費線上 X.509 憑證解析器。貼上 PEM 或 base64 DER 憑證，查看主體、簽發者、有效期、SAN、金鑰類型與指紋。100% 本地處理，憑證絕不上傳。
什麼是 X.509 憑證？
X.509 是 SSL/TLS 憑證的標準格式，用於識別網站、伺服器和個人。它把公鑰綁定到主體名稱並由簽發者簽章，形成信任鏈。
如何線上解析憑證？
把 PEM 文字（以 -----BEGIN CERTIFICATE----- 開頭的區塊）或原始 base64 DER 貼到輸入框，解析器會立即顯示主體、簽發者、有效期、金鑰資訊、SAN 與指紋。
可以解析完整憑證鏈嗎？
可以。把鏈上的每個 PEM 區塊都貼上來，每張憑證會分別解析並列出，方便從終端憑證一路追到根憑證。
我的憑證會被上傳到伺服器嗎？
不會。解析完全在瀏覽器內以開源 Forge 函式庫完成，沒有任何傳輸，即使是正式環境憑證也留在你的裝置上。
憑證指紋有什麼用？
SHA-1 與 SHA-256 指紋是整張憑證的雜湊值，用於帶外比對憑證、在用戶端固定公鑰，或驗證下載內容的真實性。
SAN 欄位是什麼意思？
主體別名（SAN）列出憑證有效的所有主機名稱、IP 或 URI。現代瀏覽器會忽略 CN，只按 SAN 條目驗證。
有效期徽標是什麼意思？
工具會把有效期與你裝置的時鐘比較，將每張憑證標記為有效、已過期或尚未生效。裝置時鐘偏差可能影響結果。
支援哪些金鑰與簽章演算法？
識別 RSA 搭配 MD5/SHA-1/SHA-256/SHA-384/SHA-512、RSASSA-PSS，以及 ECDSA 搭配 SHA 系列摘要。RSA 憑證還會以位元為單位顯示公鑰長度。
如何使用X.509 憑證解析器
X.509 憑證解析器使用開源 Forge 函式庫完全在瀏覽器內檢查 SSL/TLS 憑證。憑證裡常常包含正式環境網域與內部名稱——本工具只在本機解析，絕不上傳。
- 把憑證文字（-----BEGIN CERTIFICATE----- 區塊，憑證鏈可貼上多塊，或原始 base64 DER）貼到輸入區。輸入時即時解析，也可以點擊「解碼」按鈕。
- 查看每張憑證的摘要卡片：主體與簽發者 distinguished name、序號、有效期間，以及標示「有效/已過期/尚未生效」的狀態徽標。
- 留意簽章演算法與公鑰一列——RSA 金鑰強度以位元顯示，ECDSA 金鑰標記為 EC。
- 展開「主體別名」一列，查看憑證涵蓋的所有主機名稱、IP 或 URI。
- 點擊 SHA-1 或 SHA-256 指紋即可複製到剪貼簿，用於帶外比對或公鑰釘選。
可以一次貼上整條鏈（葉端憑證、中繼憑證、根憑證）——解析器會分別解析每個區塊，方便核對上一級的簽發者與下一級的主體是否一致。
相關工具
- Bcrypt產生器 線上產生和驗證bcrypt密碼雜湊。可調整成本因子，內建鹽值，即時預覽雜湊結果。所有處理在瀏覽器本機完成，資料不會傳送到任何伺服器。
- RSA金鑰對產生 產生2048、3072、4096位元RSA金鑰對，PEM格式輸出，含指紋資訊。完全在瀏覽器中執行。
- JWT解碼器 免費線上JWT解碼器。即時解碼JSON Web令牌，查看標頭、載荷和簽名。無需註冊。
- 雜湊產生器 在瀏覽器中即時產生MD5、SHA-1、SHA-256、SHA-512雜湊值
- 檔案雜湊校驗 本地計算校驗MD5、SHA-1、SHA-256、SHA-512檔案雜湊值
- PDF解密 在瀏覽器中即時移除PDF檔案的密碼保護，內建智慧暴力密碼恢復功能。
- PDF加密 免費線上為PDF檔案新增密碼保護。使用AES-256加密保護PDF文件，防止未授權存取。100%瀏覽器端處理，無需上傳。
- Basic Auth 標頭產生器 線上產生 HTTP Basic Authentication 標頭 — 即時將使用者名稱:密碼編碼為 Base64 Authorization 標頭