X.509 Certificate Decoder

Онлайн-декодер X.509 сертификатов — анализ SSL/TLS полей

Инструмент X.509 Certificate Decoder позволяет мгновенно разобрать SSL/TLS-сертификат в формате PEM и увидеть все его поля: Subject (кому выдан), Issuer (кем выдан), Subject Alternative Names, срок действия, алгоритм подписи и параметры публичного ключа.

Что показывает декодер

• Subject — CN, O, OU, C, ST, L: кому принадлежит сертификат;
• Issuer — данные удостоверяющего центра (CA);
• SAN (Subject Alternative Names) — все защищённые домены и IP;
• Срок действия — Not Before / Not After с индикатором статуса;
• Алгоритм подписи — SHA-256 with RSA, ECDSA и другие;
• Публичный ключ — тип (RSA, EC) и длина в битах;
• Расширения — Key Usage, Extended Key Usage, Basic Constraints.

Как использовать

Скопируйте сертификат из файла .crt или .pem вместе со строками -----BEGIN/END CERTIFICATE-----, вставьте в поле и нажмите «Декодировать». Можно также получить PEM напрямую из браузера: откройте замок в адресной строке → «Сертификат» → экспортируйте в PEM.

Часто задаваемые вопросы

• Какой формат сертификата принимает декодер?

  Декодер принимает сертификаты в формате PEM — текстовый блок, начинающийся с «-----BEGIN CERTIFICATE-----» и заканчивающийся «-----END CERTIFICATE-----». Если вставить голый Base64 без заголовков, инструмент попытается добавить их автоматически.

• Что такое Subject Alternative Names (SAN)?

  SAN — расширение X.509, которое позволяет одному сертификату защищать несколько доменов, IP-адресов или email. Современные браузеры требуют наличия SAN и игнорируют поле CN для проверки домена по RFC 2818.

• Можно ли проверить цепочку доверия?

  Нет, данный декодер разбирает только одиночный сертификат. Для проверки полной цепочки (CA → Intermediate → Leaf) воспользуйтесь инструментом SSL Check.

Смотрите также

• Проверка SSL-сертификата сайта
• TLS Details — версии и cipher suites
• HSTS Check
• JWT Decoder
• Генератор хешей (SHA-256, MD5)