Certifikatdekoder

Indsæt et certifikat, en hel kæde, en .p7b-container eller en certifikatsigneringsanmodning, så tager denne side den fra hinanden: emne og udsteder, gyldighedsdatoer, den offentlige nøgle, hver udvidelse, fingeraftrykkene og en normaliseret PEM-kopi. PEM-tekst, ren base64, DER indsat som hexadecimal og filer læst fra disken accepteres, og et enkelt indsat stykke kan indeholde flere blokke ad gangen — hver dekodes for sig og mærkes i outputtet.
intet dekodet endnu
Tip: en komplet kæde er blot flere -----BEGIN CERTIFICATE------blokke efter hinanden. Windows eksporterer en kæde som en .p7b-fil, og den læses også af denne side.
Forbliver på denne maskine — intet sendes nogen steder.
Dekodet output
Intet dekodet endnu. Indsæt et certifikat ovenfor, og tryk på Dekodér, eller indlæs et af eksemplerne for at se, hvordan outputtet ser ud.
Hvad denne side gør: den læser selve certifikatstrukturen — ASN.1 DER-kodningen, de distinkte navne, gyldighedsdatoerne, den offentlige nøgle og udvidelserne — og udskriver det, den finder. Den validerer ikke noget: et certifikat, der dekodes rent her, kan stadig være udløbet, tilbagekaldt eller underskrevet af en CA, som browseren afviser. Brug SSL-certifikatkontrollen til kontrollerne og HTTPS-konfigurationsrevisionen til headerne.

Fingeraftryk beregnes lokalt med browserens egen hashing. SHA-256-fingeraftrykket er det, der skal sammenlignes med den værdi, en CA offentliggør.

Privatliv: alt kører på denne side. Ingen upload, ingen server, ingen cookies, ingen analyse — filen kan åbnes direkte fra disken og virker stadig.