X.509 证书解析器
免费在线 X.509 证书解析器。粘贴 PEM 或 base64 DER 证书，查看主体、签发者、有效期、SAN、密钥类型和指纹。100% 本地处理，证书绝不上传。
什么是 X.509 证书？
X.509 是 SSL/TLS 证书的标准格式，用于标识网站、服务器和个人。它把公钥绑定到主体名称并由签发者签名，形成信任链。
如何在线解析证书？
把 PEM 文本（以 -----BEGIN CERTIFICATE----- 开头的块）或原始 base64 DER 粘贴到输入框，解析器会立即显示主体、签发者、有效期、密钥信息、SAN 和指纹。
可以解析完整证书链吗？
可以。把链上的每个 PEM 块都粘贴进来，每张证书会分别解析并列出，方便从叶子证书一直追到根证书。
我的证书会被上传到服务器吗？
不会。解析完全在浏览器内用开源 Forge 库完成，没有任何传输，即使是生产环境证书也留在你的设备上。
证书指纹有什么用？
SHA-1 和 SHA-256 指纹是整张证书的哈希值，用于带外比对证书、在客户端固定公钥，或验证下载内容的真实性。
SAN 字段是什么意思？
使用者可选名称（SAN）列出证书有效的所有主机名、IP 或 URI。现代浏览器会忽略 CN，只按 SAN 条目校验。
有效期徽标是什么意思？
工具会把有效期与你设备的时钟对比，将每张证书标记为有效、已过期或尚未生效。设备时钟偏差可能影响结果。
支持哪些密钥和签名算法？
识别 RSA 配合 MD5/SHA-1/SHA-256/SHA-384/SHA-512、RSASSA-PSS，以及 ECDSA 配合 SHA 系列摘要。RSA 证书还会以位为单位显示公钥长度。
如何使用X.509 证书解析器
X.509 证书解析器使用开源 Forge 库完全在浏览器内检查 SSL/TLS 证书。证书里常常包含生产环境域名和内部名称——本工具只在本地解析，绝不上传。
- 把证书文本（-----BEGIN CERTIFICATE----- 块，证书链可粘贴多块，或原始 base64 DER）粘贴到输入区。输入时即时解析，也可以点击“解析”按钮。
- 查看每张证书的摘要卡片：主体与签发者 distinguished name、序列号、有效期区间，以及标示“有效/已过期/尚未生效”的状态徽标。
- 留意签名算法和公钥一行——RSA 密钥强度以位显示，ECDSA 密钥标记为 EC。
- 展开“使用者可选名称”一行，查看证书覆盖的所有主机名、IP 或 URI。
- 点击 SHA-1 或 SHA-256 指纹即可复制到剪贴板，用于带外比对或公钥固定。
可以一次性粘贴整条链（叶子证书、中间证书、根证书）——解析器会分别解析每个块，方便核对上一级的签发者与下一级的主体是否一致。
相关工具
- Bcrypt生成器 在线生成和验证bcrypt密码哈希。可调节成本因子，内置盐值，实时预览哈希结果。所有处理在浏览器本地完成，数据不会发送到任何服务器。
- RSA密钥对生成 生成2048、3072、4096位RSA密钥对，PEM格式输出，含指纹信息。完全在浏览器中运行。
- JWT解码器 免费在线JWT解码器。即时解码JSON Web令牌，查看头部、载荷和签名。无需注册。
- 哈希生成器 在浏览器中即时生成MD5、SHA-1、SHA-256、SHA-512哈希值
- 文件哈希校验 本地计算校验MD5、SHA-1、SHA-256、SHA-512文件哈希值
- PDF解密 在浏览器中即时移除PDF文件的密码保护，内置智能暴力密码恢复功能。
- PDF加密 免费在线为PDF文件添加密码保护。使用AES-256加密保护PDF文档，防止未授权访问。100%浏览器端处理，无需上传。
- Basic Auth 头生成器 在线生成 HTTP Basic Authentication 头 — 即时将用户名:密码编码为 Base64 Authorization 头