Décodeur de certificats

Collez un certificat, une chaîne complète, un conteneur .p7b ou une demande de signature de certificat, et cette page les décortique : sujet et émetteur, dates de validité, clé publique, toutes les extensions, les empreintes et une copie PEM normalisée. Le texte PEM, le base64 nu, le DER collé en hexadécimal et les fichiers lus sur votre disque sont tous acceptés ; un même collage peut contenir plusieurs blocs à la fois — chacun est décodé séparément et étiqueté dans la sortie.
rien n’est encore décodé
Astuce : une chaîne complète n’est qu’une suite de plusieurs blocs -----BEGIN CERTIFICATE-----. Windows exporte une chaîne sous forme de fichier .p7b, que cette page lit également.
Reste sur cette machine — rien n’est envoyé nulle part.
Résultat du décodage
Rien n’est encore décodé. Collez un certificat ci-dessus et appuyez sur Décoder, ou chargez l’un des exemples pour voir à quoi ressemble le résultat.
Ce que fait cette page : elle lit la structure même du certificat — l’encodage ASN.1 DER, les noms distinctifs, les dates de validité, la clé publique et les extensions — et affiche ce qu’elle trouve. Elle ne valide rien : un certificat qui se décode proprement ici peut quand même être expiré, révoqué ou signé par une autorité de certification que votre navigateur refuse. Utilisez le vérificateur de certificats SSL pour les contrôles, et l’audit de configuration HTTPS pour les en-têtes.

Les empreintes sont calculées localement avec le moteur de hachage du navigateur. L’empreinte SHA-256 est celle à comparer avec la valeur publiée par une autorité de certification.

Confidentialité : tout fonctionne dans cette page. Aucun envoi, aucun serveur, aucun cookie, aucune statistique — vous pouvez ouvrir ce fichier directement depuis le disque et il fonctionne toujours.