Dekodér X.509

O tomto nástroji

Tento nástroj analyzuje certifikáty X.509 ve formátech PEM, DER, CRT, CER a PKCS#7 a zobrazí subjekt, vydavatele, období platnosti, sériové číslo, algoritmy podpisu a veřejného klíče, hodnoty rozšíření (KeyUsage, ExtendedKeyUsage, SAN, AIA, CRL, SKI, AKI a další) a otisk SHA-256. Současně odhaduje profil certifikátu (serverový, klientský, pro podepisování kódu, mezilehlá CA, kořenová CA atd.) a navrhne řetězec na základě certifikátů uložených ve stejném souboru. Veškeré zpracování probíhá pouze ve vašem prohlížeči; žádná data se nikam neposílají.

Soubory přetáhněte sem nebo použijte „Vybrat soubory“. Analýza se spustí hned po přidání.
Podporované formáty: PEM (-----BEGIN CERTIFICATE-----), DER/CRT/CER, PKCS#7 (.p7b, .p7c, .spc)

Souhrn

# Název souboru CN (subjekt) CN (vydavatel) Sériové číslo Platný od Platný do Profil Ověření

Details

Jak používat

  1. Vyberte soubory s certifikáty pomocí „Vybrat soubory“ nebo je přetáhněte do panelu.
  2. Analýza se po přidání souborů spustí automaticky a vyplní souhrn i podrobnosti. V případě potřeby exportujte JSON nebo CSV.
  3. Přepnutím voleb „Jednoduché ověření podpisu“ nebo „Zobrazit ASN.1/DER hex“ spustíte analýzu znovu s novým nastavením.

Poznámky a upozornění

  • Neprobíhá žádná online kontrola vůči externím kořenovým úložištím ani OCSP/CRL. Ověření je omezeno na podpisy v rámci přiloženého řetězce; zneplatnění, síla klíče ani shoda se zásadami nejsou zaručeny.
  • Balíčky PKCS#7 (P7B) se rozbalí a vypíší. Pokud archiv žádné certifikáty neobsahuje, zobrazí se chyba.
  • Data jsou normalizována do ISO 8601 (Z=UTC). Pro lepší čitelnost jsou v souhrnné tabulce uvedena pouze data (YYYY-MM-DD).
  • Velké soubory nebo mnoho certifikátů mohou spotřebovat paměť či CPU prohlížeče. Tlačítkem Vymazat obnovíte výchozí stav.
  • Nástroj heuristicky odhaduje profily certifikátů z rozšíření a negarantuje soulad se zásadami jednotlivých CA.
  • Pokud je rozpoznání DER/PEM obtížné (např. smíšené bloky PEM v textu), vytvořte soubor pouze s blokem certifikátu a zkuste to znovu.

Veškeré zpracování probíhá jen ve vašem prohlížeči a obsah certifikátů zařízení neopouští.