Zertifikat-Decoder

Fügen Sie ein Zertifikat, eine vollständige Kette, einen .p7b-Container oder eine Zertifikatsignierungsanforderung (CSR) ein, und diese Seite zerlegt sie: Subject und Aussteller, Gültigkeitsdaten, den öffentlichen Schlüssel, jede Erweiterung, die Fingerabdrücke und eine normalisierte PEM-Kopie. PEM-Text, reines Base64, als Hexadezimal eingefügtes DER und Dateien von Ihrer Festplatte werden akzeptiert; eine Einfügung kann mehrere Blöcke gleichzeitig enthalten — jeder wird einzeln dekodiert und in der Ausgabe gekennzeichnet.
noch nichts dekodiert
Tipp: Eine vollständige Kette besteht aus mehreren aufeinanderfolgenden -----BEGIN CERTIFICATE------Blöcken. Windows exportiert eine Kette als .p7b-Datei, die diese Seite ebenfalls liest.
Bleibt auf diesem Rechner — es wird nichts irgendwohin gesendet.
Dekodierte Ausgabe
Noch nichts dekodiert. Fügen Sie oben ein Zertifikat ein und drücken Sie Dekodieren, oder laden Sie eines der Beispiele, um die Ausgabe zu sehen.
Was diese Seite macht: Sie liest die Struktur des Zertifikats selbst — die ASN.1-DER-Kodierung, die definierten Namen, die Gültigkeitsdaten, den öffentlichen Schlüssel und die Erweiterungen — und gibt aus, was sie findet. Sie prüft nichts: Ein Zertifikat, das hier fehlerfrei dekodiert wird, kann dennoch abgelaufen, widerrufen oder von einer CA signiert sein, der Ihr Browser nicht vertraut. Für die Prüfungen verwenden Sie den SSL-Zertifikatsprüfer, für die Header das HTTPS-Konfigurationsaudit.

Fingerabdrücke werden lokal mit der eigenen Hash-Funktion des Browsers berechnet. Der SHA-256-Fingerabdruck ist derjenige, den Sie mit dem Wert vergleichen sollten, den die CA veröffentlicht.

Datenschutz: Alles läuft auf dieser Seite. Kein Upload, kein Server, keine Cookies, keine Analyse — Sie können diese Datei direkt von der Festplatte öffnen, und sie funktioniert trotzdem.