X.509 dekóder

Erről az eszközről

Ez az eszköz a PEM-, DER-, CRT-, CER- és PKCS#7-formátumú X.509 tanúsítványokat dolgozza fel, és megjeleníti a tárgyat, a kibocsátót, az érvényességi időszakot, a sorozatszámot, az aláírási és nyilvános kulcsú algoritmusokat, a kiterjesztések értékeit (KeyUsage, ExtendedKeyUsage, SAN, AIA, CRL, SKI, AKI és egyebek), valamint az SHA-256 lenyomatot. A tanúsítvány profilját is megpróbálja meghatározni (szerver, kliens, kódsigner, köztes CA, gyökér CA stb.), és javasolt láncot állít elő az ugyanabban a fájlban található tanúsítványok alapján. A feldolgozás teljes egészében a böngészőben történik; semmilyen adat nem kerül továbbításra.

Húzza ide a fájlokat, vagy használja a „Fájlok kiválasztása” gombot. Az elemzés a fájlok hozzáadása után azonnal elindul.
Támogatott formátumok: PEM (-----BEGIN CERTIFICATE-----), DER/CRT/CER, PKCS#7 (.p7b, .p7c, .spc)

Összegzés

# Fájlnév CN (tárgy) CN (kibocsátó) Sorozatszám Érvényes ettől Érvényes eddig Profil Ellenőrzés

Részletek

Használat

  1. Válassza ki a tanúsítványfájlokat a „Fájlok kiválasztása” gombbal, vagy húzza be őket a panelre.
  2. A fájlok hozzáadása után az elemzés automatikusan lefut, és kitölti az összegző és részletes nézeteket. Szükség esetén exportálja az eredményeket JSON vagy CSV formátumban.
  3. Az „Egyszerű aláírás-ellenőrzés” vagy az „ASN.1/DER hex megjelenítése” opció átváltása az új beállításokkal újra lefuttatja az elemzést.

Megjegyzések és figyelmeztetések

  • Nem történik online ellenőrzés külső gyökértárak vagy OCSP/CRL szolgáltatások ellen. Az ellenőrzés a csomagban lévő lánc aláírásaira korlátozódik; a visszavonás, a kulcs erőssége vagy a szabályzatnak való megfelelés nem garantált.
  • A PKCS#7 (P7B) csomagok kibontásra kerülnek és felsoroljuk őket. Ha az archívum nem tartalmaz tanúsítványt, hibaüzenet jelenik meg.
  • A dátumok ISO 8601 formátumra (Z=UTC) normalizálódnak. Az összegző táblázat az olvashatóság érdekében (ÉÉÉÉ-HH-NN) formában jeleníti meg őket.
  • A nagy fájlok vagy a sok tanúsítvány jelentős böngészőmemória- vagy CPU-használatot igényelhetnek. Használja a törlés gombot az állapot visszaállításához.
  • Az eszköz a kiterjesztések alapján következteti ki a tanúsítvány profilját; ez heurisztika, így nem garantálja az egyes hitelesítésszolgáltatók szabályzataival való teljes egyezést.
  • Ha nehézkes a DER/PEM felismerése (például vegyes PEM blokkok egy szövegben), hozzon létre egy fájlt, amely csak a tanúsítvány blokkot tartalmazza, és próbálja újra.

A feldolgozás teljes egészében a böngészőben zajlik, a tanúsítványok tartalma nem hagyja el az eszközt.