서버 인증서, 중간 인증서, 전체 체인 또는 PKCS#7
번들을 붙여넣으면 이 페이지가 그 안의 내용과 잘못 보이는 것을 보고합니다. 날짜와 현재 수명 한도,
이름이 입력한 호스트를 덮는지, 키 크기, 서명 알고리즘, TLS 클라이언트가 읽는 확장,
그리고 각 인증서가 실제로 다음 것에 서명되었는지. -----BEGIN CERTIFICATE----- 블록,
base64 또는 16진수 본문, 16진수로 붙여넣은 원시 DER 파일을 읽으며 완전히
브라우저 안에서 실행됩니다.
1. 인증서 또는 체인
체인을 검사하려면 블록 여럿을 붙여넣으세요. 첫 블록이 서버가 제시하는 인증서이고,
이어서 서버가 보내는 순서대로 중간 인증서들이 옵니다. 루트는 빼세요 — 서버는 보내지 않고 클라이언트가 이미 가지고 있습니다.
base64 또는 16진수 본문 하나, 또는 base64로 붙여넣은 PKCS#7 .p7b 파일도 됩니다.
2. 호스트 이름 (선택)
여기에 호스트 이름을 넣으면 감사가 브라우저처럼 주체 대체 이름을 검사합니다. 와일드카드 규칙을 포함하며, IP 주소 항목이 대신 필요한지도 말해 줍니다. 없으면 이름은 나열만 됩니다.
3. 응답 헤더 (선택)
인증서의 선택적 맥락입니다. 헤더 블록을 붙여넣으면 페이지가 HTTPS 관련 헤더도 자체 섹션에서 보고하여,
인증서와 구성을 함께 볼 수 있게 합니다. 헤더와 정책 쪽을 완전히 깊게 보는 것은
HTTPS 구성 감사입니다.
아직 검사된 것이 없습니다
샘플은 리프 인증서, 그것에 서명한 중간 인증서, 호스트 이름, 헤더 블록으로 이루어져 있어,
보고서가 검증되는 체인, 일치하는 이름, 설정된 HSTS 헤더를 보여 줍니다.
자신의 인증서를 얻는 곳. Chrome이나 Edge에서 자물쇠(또는 "주의 요함" 레이블)를 누르고
연결이 보안됨 → 인증서가 유효함 → 세부 정보 탭 → 내보내기를 고르면 DER 인코딩
.cer이 기록됩니다. 인증서를 선택한 상태에서 내보내기를 한 번 더 실행하면 중간 인증서가 하나씩 추가됩니다. Firefox에서는 자물쇠가
연결 보안 → 추가 정보 → 인증서 보기 → 다운로드를 열며 PEM 파일이 기록됩니다. macOS에서 Safari는 자물쇠에서 같은 패널을 보여 주며 인증서를 데스크톱으로 끌 수 있습니다. 어느 브라우저든 개발자 도구의 보안 탭에
같은 패널을 여는 인증서 보기 링크가 있습니다. 서버나 랩톱에서는
openssl s_client -connect example.com:443 -servername example.com
-showcerts를 실행해 출력을 바로 여기 붙여넣을 수 있습니다. 페이지는 더 큰 덤프에서도
BEGIN CERTIFICATE 블록을 읽어 냅니다. 사이트가 CDN 뒤에 있으면 내보낸 인증서는 원본 서버의 것이 아니라 CDN이 제시하는 것입니다.
감사 보고서
아직 검사된 것이 없습니다. 위에 인증서를 붙여넣고 인증서 검사를 누르거나 샘플을 불러오세요. 응답 헤더 블록을 추가하면 보고서에 HTTPS 헤더 섹션이 포함됩니다.
검사하는 것. 오늘과 CA/브라우저 포럼 수명 일정에 대한 유효 날짜(2026년 3월 15일부터 발급된 인증서는 200일, 2027년부터 100일, 2029년부터 47일), 브라우저의 와일드카드 규칙에 따른 주체 대체 이름과의 호스트 이름 일치, 키 유형과 크기,
서명 알고리즘과 은퇴했는지 여부, 기본 제약, 키 용법과 확장 키 용법, 주체 대체 이름의 존재 자체,
일련번호 길이, 인증서 투명성 타임스탬프, 그리고 붙여넣은 체인의 모든 링크 — 각 링크는 눈으로 신뢰하는 것이 아니라 브라우저 암호 인터페이스로 검증됩니다.
할 수 없는 것. 인증서가 신뢰되는지 말해 줄 수 없습니다. 그 답은 웹 페이지가 읽을 수 없는 루트 스토어에 달려 있기 때문입니다. 폐기 조회도 못 합니다. OCSP와 CRL 조회는 네트워크 요청이고 이 페이지는 아무것도 하지 않습니다. 그리고 실행 중인 서버가 실제로 보내는 인증서는 그것을 붙여넣지 않는 한 볼 수 없습니다 — 연결을 쥔 브라우저를 페이지 안에서 물어볼 수 없습니다.
프라이버시: 모든 것이 브라우저에 머뭅니다. 인증서와 헤더는 로컬에서 읽히고, 업로드는 일어나지 않으며, 페이지는 네트워크가 전혀 없어도 작동합니다. 반대로 인증서를 만들려면
자체 서명 인증서 생성기를, 키가 인증서에 속하는지 검사하려면
인증서 및 키 매처를 쓰세요.
