X.509 证书解析器 – 查看 PEM 证书详细信息
X.509 证书解析器使用内置的 ASN.1/DER 解析器在您的浏览器中读取 PEM 编码的证书,因此您无需使用 openssl。它显示主题和颁发者可分辨名称、序列号、签名和公钥算法、有效日期和过期状态、SHA-256 指纹、主题备用名称以及扩展。粘贴或拖放证书,检查其字段,并复制您需要的详细信息。
X.509 证书解析器将 PEM 编码的证书转换为其内容的可读视图。它在您的浏览器中使用内置的 ASN.1/DER 解析器,因此您无需使用 openssl,也无需手动阅读编码文本即可检查证书详细信息。解析器显示主题和颁发者可分辨名称、序列号、签名和公钥算法、有效期窗口、SHA-256 指纹、主题备用名称以及扩展。
要读取证书,该工具会解析其 ASN.1/DER 数据,并将信息呈现为命名字段。有效期窗口包含过期徽章,而扩展列表和主题备用名称有助于更轻松地找到这些证书详细信息。粘贴或拖放证书,查看解析后的视图,并复制您需要的信息;该工具不列出可配置的解析选项。
PEM 是一种用于表示证书数据的基于文本的编码,而 DER 是 ASN.1 数据的二进制编码。该工具接受 PEM 编码的 X.509 证书,并将底层证书结构解析为字段,而不是将证书转换为另一种文件格式。在检查 TLS 证书、代码签名证书或相关材料时,可读视图比检查编码文本更方便。
解析器完全在您的浏览器中运行:证书输入在您的设备上处理,不会上传、存储或发送到服务器。页面加载完成后支持离线使用,且该工具免费使用。开发者、DevOps 工程师以及任何查看证书的人都可以用它检查关键字段,而无需使用命令行工具。
步骤 1:将 PEM 编码的 X.509 证书粘贴或拖放到工具中。这是解析器读取的证书格式。
步骤 2:查看解析后的证书详细信息。视图包含主题和颁发者可分辨名称、序列号,以及签名和公钥算法。
步骤 3:检查有效期窗口和证书标识。解析器显示有效日期、过期徽章、SHA-256 指纹和主题备用名称。
步骤 4:检查扩展,然后复制您需要的详细信息。您可以使用解析后的信息,而无需手动阅读证书的编码内容。
使用场景:检查不是您创建且不易读取的 X.509 证书。解析后的视图让其主题、颁发者、有效期等关键细节更易于查看。
使用场景:检查 TLS 证书的有效期窗口和过期状态。这有助于您快速查看证书是否被标记为已过期。
使用场景:查看证书上的主题备用名称。在检查证书列出了哪些名称时很有用。
使用场景:无需使用命令行工具即可检查代码签名证书。解析器以可读视图显示其算法、指纹和扩展。
使用场景:查找证书的序列号、颁发者或 SHA-256 指纹。复制您需要的特定值,用于记录或进一步调查。
使用场景:在查看不熟悉的 PEM 编码证书时检查证书扩展。该工具在其他解析字段旁边呈现扩展列表。