证书解析器

在本地查看 X.509 证书名称、有效期、扩展及指纹。

安全与密码学
正在准备工作区…
输入
输出
结果将显示在这里。

使用方法

  1. 粘贴 / 打开 PEM / DER
  2. 解析
  3. 复制 / 下载

证书解析器

粘贴一个或多个 PEM 证书,或打开 PEM/DER 文件;可选择证书查看主体、签发者、序列号、公钥与签名算法。

处理在浏览器本地完成,DevToolsy 不会接收粘贴的数据或选择的文件。

工作原理

展示 SAN、CA 约束、密钥用途及扩展 OID;按 DER 字节计算 SHA-256/SHA-1 指纹,可导出 PEM、DER 或 JSON 报告。

处理前后对比
输入
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
输出
{
  "subject": "CN=example.test, O=DevToolsy Example, C=US",
  "issuer": "CN=example.test, O=DevToolsy Example, C=US",
  "san": [
    {
      "type": "dns",
      "value": "example.test"
    },
    {
      "type": "dns",
      "value": "*.example.test"
    },
    {
      "type": "ip",
      "value": "192.0.2.1"
    }
  ],
  "sha256": "C0:F3:0D:4E:C5:E0:57:71:41:06:EA:5A:27:12:73:06:E9:57:DF:8F:FC:56:63:C3:6E:6B:77:DA:94:64:07:F4"
}

默认设置示例。

处理限制

日期状态仅依设备时钟判断,不验证签名、信任链、主机名归属或吊销,也不联系 OCSP/CRL;不接受私钥、CSR 或 PKCS#7。

输出

复制 / 下载

处理限制

输入 1 MiB · 最多 20 个 PEM 证书或一个 DER 文件

延伸阅读RFC 5280
?

常见问题

如何使用证书解析器?

粘贴一个或多个 PEM 证书,或打开 PEM/DER 文件;可选择证书查看主体、签发者、序列号、公钥与签名算法。

有哪些设置可以调整?

展示 SAN、CA 约束、密钥用途及扩展 OID;按 DER 字节计算 SHA-256/SHA-1 指纹,可导出 PEM、DER 或 JSON 报告。

使用结果时需要注意什么?

日期状态仅依设备时钟判断,不验证签名、信任链、主机名归属或吊销,也不联系 OCSP/CRL;不接受私钥、CSR 或 PKCS#7。

输入会上传吗?

处理在浏览器本地完成,DevToolsy 不会接收粘贴的数据或选择的文件。

如何保留结果?

复制 / 下载

寻找下一个实用工具

语言

切换语言?当前页面的内容将被清空。请先复制或下载需要保留的数据。