Bộ giải mã ASN.1
Giải mã dữ liệu DER dạng PEM, hex hoặc base64 — chứng chỉ, khóa, CRL — thành cây ASN.1 tương tác với tên OID, xem hex và tô sáng byte, hoàn toàn trong trình duyệt.
ASN.1 là gì?
ASN.1 (Abstract Syntax Notation One) là ký hiệu chuẩn để mô tả cấu trúc dữ liệu, được dùng rộng rãi trong mật mã học và viễn thông. Chứng chỉ X.509, khóa riêng, CRL và phản hồi OCSP đều được mã hóa theo quy tắc ASN.1, nên bộ giải mã ASN.1 cho thấy cấu trúc thô phía sau chúng.
DER và PEM khác nhau thế nào?
DER là mã hóa nhị phân của cấu trúc ASN.1. PEM là cùng những byte đó bọc trong văn bản: dòng đầu "-----BEGIN ...-----", các dòng base64 và dòng cuối "-----END ...-----". Công cụ tự nhận cả hai — dán văn bản PEM, hex hoặc base64, hoặc tải lên tệp .der nhị phân.
Có thể tải lên những tệp nào?
Bất kỳ tệp nào chứa dữ liệu DER: .der, .pem, .crt, .cer, .key, .pub, .csr, .p7b và tương tự. PEM trong tệp được ưu tiên; nếu không có, tệp được đọc như DER nhị phân. Không có gì được tải lên máy chủ — trình duyệt đọc tệp cục bộ.
Đọc cây như thế nào?
Mỗi dòng hiển thị tên thẻ (SEQUENCE, INTEGER, OID...), offset byte và tổng độ dài, kèm xem trước giá trị. Nhấp vào mũi tên để thu gọn hoặc mở rộng nút; các nút SEQUENCE và SET chứa con. [n] đánh dấu thẻ ngữ cảnh như phiên bản [0] hay phần mở rộng [3].
Tên OID bên cạnh dãy số là gì?
Object Identifier là chuỗi số phân cách bằng dấu chấm, đặt tên cho thuật toán và trường dữ liệu (2.5.4.3, 1.2.840.113549.1.1.11...). Công cụ có sẵn bảng các OID phổ biến — commonName, rsaEncryption, sha256WithRSAEncryption, basicConstraints... — và hiển thị tên thân thiện cạnh giá trị dạng chấm.
Chế độ hex hoạt động ra sao?
Khung bên phải hiển thị các byte đã giải mã dưới dạng dump hex cổ điển với offset và ASCII. Nhấp vào nút bất kỳ trên cây, phạm vi byte chính xác của nó được tô sáng: byte phần đầu (thẻ và độ dài) một kiểu, byte nội dung kiểu khác, để thấy rõ từng cấu trúc nằm ở đâu trong tệp.
Vì sao báo "không phải dữ liệu DER hợp lệ"?
Công cụ đã thử cả ba cách hiểu PEM, hex, base64 mà không tìm thấy cấu trúc ASN.1. Nguyên nhân thường gặp: khối PEM bị cắt cụt, chỉ sao chép một phần chứng chỉ, hoặc ký tự lạ trong đầu vào hex. Kiểm tra các dòng base64 giữa BEGIN và END đã đủ chưa.
Có giải mã được khóa riêng đã mã hóa không?
Cấu trúc ngoài PKCS#8/PKCS#12 cùng OID thuật toán mã hóa vẫn hiển thị, nhưng các trường bên trong vẫn là OCTET STRING mờ đục vì cần cụm mật khẩu của bạn. Cấu trúc và thuật toán vẫn hiển thị và được tô sáng trong chế độ hex.
Chứng chỉ hay khóa của tôi có bị gửi đi không?
Không. Bộ giải mã và toàn bộ thư viện ASN.1 chạy cục bộ trong trình duyệt. Chứng chỉ, khóa, CRL và tệp tải lên không bao giờ rời khỏi thiết bị — an toàn ngay cả với cấu trúc khóa riêng.
Khi nào dùng công cụ này thay cho OpenSSL?
Khi cần câu trả lời trực quan nhanh: soi chuỗi chứng chỉ, kiểm tra SAN hoặc thời hạn hiệu lực, giải thích cấu trúc cho đồng nghiệp, hay dạy ASN.1. Đây là bản "openssl asn1parse" trên trình duyệt, kèm chế độ hex liên kết và tên OID dễ đọc hơn.
Cách sử dụng Bộ giải mã ASN.1
Bộ giải mã ASN.1 này biến dữ liệu mã hóa DER — chứng chỉ X.509, khóa riêng, CRL, phản hồi OCSP — thành một cây tương tác bạn có thể khám phá. Dán văn bản PEM, hex hoặc base64, hoặc tải tệp lên; định dạng đầu vào được tự động nhận diện (ưu tiên PEM). Cây hiển thị từng thẻ với bù byte, độ dài và bản xem trước giá trị, các OID phổ thông có tên thân thiện, và nhấp vào nút sẽ tô đúng dải byte của nó trong khung hex. Mọi thứ chạy cục bộ trong trình duyệt của bạn.
- Dán dữ liệu vào ô nhập, nhấn Tải ví dụ để thử một chứng chỉ mẫu, hoặc dùng Tải tệp lên cho các tệp .der/.pem/.crt/.key.
- Nhấn Giải mã. Công cụ lần lượt thử các cách hiểu PEM, hex, base64 cho đến khi một cái phân tích được thành DER, rồi hiển thị định dạng phát hiện và số byte.
- Duyệt cây ASN.1: mỗi dòng có tên thẻ (SEQUENCE, INTEGER, OID…), @bù · kích thước và bản xem trước. Giá trị trong [ngoặc vuông] là thẻ riêng theo ngữ cảnh.
- Nhấp vào mũi tên cạnh một nút để gập hoặc mở các nút con; dùng Mở tất cả / Gập tất cả cho cả cây, hoặc Sao chép cây để lấy phiên bản văn bản thuần.
- Nhấp vào nút bất kỳ để tô các byte của nó trong khung hex — byte phần đầu (thẻ + độ dài) và byte nội dung được cách điệu khác nhau — và xem các dòng OID để tìm tên như commonName hay sha256WithRSAEncryption.
Nếu giải mã thất bại, thường là khối PEM bị cắt cụt: hãy chắc chắn bạn đã sao chép từ -----BEGIN đến -----END. Khóa riêng mã hóa chỉ giải mã được đến OID thuật toán mã hóa, còn các byte bên trong vẫn không đọc được nếu thiếu cụm mật khẩu.
Công cụ liên quan
- Bộ giải mã chứng chỉ X.509 Bộ giải mã chứng chỉ X.509 miễn phí trực tuyến. Dán chứng chỉ PEM hoặc DER base64 để xem chủ thể, đơn vị phát hành, hiệu lực, SAN, loại khóa và vân tay. 100% cục bộ — không tải lên.
- Trình tạo CSR Tạo CSR (yêu cầu ký chứng chỉ) và khóa riêng RSA miễn phí trực tuyến. Điền tên miền và thông tin công ty, thêm SAN đa tên miền và tải tệp PEM - việc tạo khóa diễn ra cục bộ trong trình duyệt.
- Trình tạo Hash Tạo hash MD5, SHA-1, SHA-256, SHA-512 từ văn bản ngay lập tức trong trình duyệt
- Giải mã JWT Giải mã JWT trực tuyến miễn phí. Giải mã tức thì JSON Web Tokens để xem header, payload và chữ ký. Không cần đăng ký.
- Kiểm tra Hash Tính toán và xác minh hash MD5, SHA-1, SHA-256, SHA-512 cục bộ
- Máy tính Chmod Máy tính chmod trực tuyến miễn phí để trực quan hóa và tính toán quyền tệp Linux với hộp kiểm. Chuyển đổi ngay lập tức giữa ký hiệu số (755, 644) và tượng trưng (rwxr-xr-x). Hỗ trợ quyền đặc biệt như setuid, setgid, sticky bit.
- Bảng ASCII Tham khảo mã hóa ký tự ASCII đầy đủ với mã thập phân, thập lục phân, bát phân, nhị phân, thực thể HTML và mô tả ký tự. Tìm kiếm và lọc tức thì.
- Trình xem Hex Xem nội dung tệp ở định dạng hex dump với tìm kiếm, điều hướng offset và cuộn ảo