X.509 Certificate Decoder

Онлайн-дэкодэр X.509 сертыфікатаў — аналіз SSL/TLS палёў

Інструмент X.509 Certificate Decoder дазваляе імгненна разабраць SSL/TLS-сертыфікат у фармаце PEM і ўбачыць усе яго палі: Subject, Issuer, Subject Alternative Names, тэрмін дзеяння, алгарытм подпісу і параметры публічнага ключа.

Што паказвае дэкодэр

• Subject — CN, O, OU, C: каму належыць сертыфікат;
• Issuer — звесткі ўдаставеральнага цэнтра (CA);
• SAN — усе абароненыя даменныя імёны і IP-адрасы;
• Тэрмін дзеяння — Not Before / Not After з індыкатарам статусу;
• Алгарытм подпісу — SHA-256 with RSA, ECDSA і іншыя;
• Публічны ключ — тып (RSA, EC) і даўжыня ў бітах.

Часта задаваемыя пытанні

• Які фармат сертыфіката прымае дэкодэр?

  Дэкодэр прымае сертыфікаты ў фармаце PEM — тэкставы блок, які пачынаецца з «-----BEGIN CERTIFICATE-----» і заканчваецца «-----END CERTIFICATE-----». Калі ўставіць голы Base64 без загалоўкаў, інструмент паспрабуе дадаць іх аўтаматычна.

• Што такое Subject Alternative Names (SAN)?

  SAN — пашырэнне X.509, якое дазваляе аднаму сертыфікату абараняць некалькі даменаў, IP-адрасоў або email. Сучасныя браўзеры патрабуюць наяўнасці SAN і ігнаруюць поле CN для праверкі домена.

• Ці можна праверыць ланцужок даверу з дапамогай гэтага інструмента?

  Не, дадзены дэкодэр разбірае толькі адзіночны сертыфікат. Для праверкі поўнага ланцужка (CA → Intermediate → Leaf) скарыстайцеся інструментам SSL Check.

Глядзіце таксама

• Праверка SSL-сертыфіката сайта
• TLS Details — версіі і cipher suites
• HSTS Check
• JWT Decoder
• Генератар хэшаў (SHA-256, MD5)