X.509 證書解析器

免費線上X.509證書解析工具。解析和分析SSL/TLS證書，查看證書詳情，檢查有效期，提取公鑰，導出報告。

密碼安全密碼學安全證書X.509SSLTLSPKI分析解碼器

證書解析器

上傳證書文件或粘貼 PEM 編碼的證書以查看其詳細信息。

拖放證書文件到這裡

支援 .crt、.cer、.pem、.der、.p12 和 .pfx 文件

證書詳情

序列號

7531033C63AE401583E8CA96D70EFAD56DE9644D

版本

V3

簽名算法

SHA256withRSA

簽名值

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

證書用途

未指定特定用途

生效時間

Sun Jan 01 2023 00:00:00 GMT+0000 (Coordinated Universal Time)

過期時間

Mon Jan 01 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

證書有效期

已過期

證書可視化

0
剩餘天數
已過期
生效時間
1/1/2023
過期時間
1/1/2024

字段說明

序列號: 證書的唯一序列號，由證書頒發機構分配

版本: 證書格式的版本號，通常為V3

簽名算法: 用於生成證書簽名的算法

生效時間: 證書有效期的開始日期和時間

過期時間: 證書有效期的結束日期和時間

如何使用此工具

  1. 上傳您的 X.509 證書文件（.crt、.cer、.pem、.der、.p12 或 .pfx）或在下方文本框中粘貼證書數據。
  2. 工具會自動檢測格式（PEM、DER 或 PKCS#12）並進行解碼。
  3. 查看詳細的證書信息，包括主體、頒發者、有效期、擴展和公鑰數據。
  4. 您可以使用底部的按鈕以多種格式下載證書報告或複製信息到剪貼板。

X.509證書解析器：分析和驗證SSL/TLS證書

X.509證書解析器是什麼？

X.509證書解析器是一種強大的工具，可幫助安全專業人員、Web開發人員和IT管理員分析SSL/TLS協議中使用的數字證書。我們免費的線上X.509證書解析工具提供了對證書組件、有效性狀態和安全特性的全面分析，無需安裝任何軟件。

數字證書對於安全的網絡通信至關重要，能夠建立瀏覽器和服務器之間的可信連接。然而，解決證書問題需要理解它們複雜的結構和編碼數據。X.509證書解析器通過將原始證書數據解析為人類可讀的信息來簡化這一過程，從而能夠快速識別問題並驗證證書的真實性。

證書解析的常見用例

  • SSL/TLS證書驗證：在部署前驗證網站證書的真實性和完整性。
  • 證書過期監控：檢查有效期和到期日期，防止意外的服務中斷。
  • 證書路徑驗證：檢查證書鏈以確保證書之間的正確信任關係。
  • 證書配置故障排除：識別證書中導致瀏覽器警告或連接問題的配置錯誤。
  • 數字簽名驗證：檢查證書簽名算法和公鑰參數進行安全評估。

關於X.509證書的常見問題

我可以從X.509證書中提取哪些信息？

使用我們的X.509證書解析器，您可以提取全面的信息，包括頒發者詳情、主體信息、有效期、公鑰參數、擴展（如主體備用名稱）、數字簽名算法和證書指紋。該工具還提供證書健康狀況和到期狀態的可視化指標，使識別需要更新的證書變得容易。

如何知道我的證書是否被瀏覽器信任？

如果證書由認可的證書頒發機構（CA）頒發並形成有效的信任鏈，瀏覽器通常會信任該證書。我們的解析工具幫助您可視化證書鏈並驗證每個證書的有效性。關鍵指標包括證書頒發者（應為受信任的CA）、有效日期（未過期）、正確的基本約束（對於中間證書）和適當的密鑰用途擴展。瀏覽器信任還取決於證書未被吊銷，可通過證書中的OCSP或CRL信息進行檢查。

PEM和DER證書格式有什麼區別？

PEM（隱私增強郵件）和DER（可分辨編碼規則）是X.509證書的兩種常見格式。PEM格式是Base64編碼的，以"-----BEGIN CERTIFICATE-----"開頭，是人類可讀的文本。它常用於Web服務器和電子郵件。DER格式是二進制編碼的，不可人類閱讀，但更緊湊。我們的證書解析工具自動支援這兩種格式，無需手動選擇即可檢測和解析適當的格式。

如何檢查我的證書是否支援特定的TLS功能？

要檢查證書中的TLS功能支援，請使用我們的證書解析器檢查擴展密鑰用途和密鑰用途擴展。對於服務器認證（Web服務器），請在擴展密鑰用途中查找"服務器認證"（1.3.6.1.5.5.7.3.1）值。密鑰用途擴展指示允許的操作，如數字簽名或密鑰加密。此外，檢查簽名算法以確保使用現代、安全的算法（如SHA-256與RSA或ECDSA），而不是過時的算法（如SHA-1或MD5）。

如果我的證書即將過期，我應該怎麼做？

如果我們的證書解析器顯示您的證書即將過期（通常在30天內），您應該通過您的證書提供商或證書頒發機構立即續簽。續簽過程通常包括：1）生成新的證書簽名請求（CSR），2）將其提交給您的CA，3）完成驗證要求，以及4）在服務器上安裝新證書。我們建議在過期前至少2-4周啟動此過程，以避免服務中斷或用戶安全警告。

如何使用X.509證書解析器

上傳或粘貼您的證書

首先通過文件上傳器上傳證書文件（.crt、.cer、.pem或.der），或直接在輸入框中粘貼PEM編碼的證書文本。我們的工具支援拖放功能，方便文件上傳。如果您沒有證書可分析，可以點擊"載入範例"按鈕，查看工具如何處理演示證書。

解析證書

載入證書後，點擊"解析證書"按鈕。我們的工具將自動檢測格式（PEM或DER）並解析證書數據。處理完全在您的瀏覽器中進行，確保您的證書數據不會離開您的設備——這使它成為分析敏感證書的安全選擇。

分析證書詳情

解析後，工具將以易於導航的選項卡形式顯示全面的證書信息。"基本信息"選項卡顯示核心細節，如有效期、序列號和簽名算法。視覺指標清晰地顯示證書是否有效、即將過期或已過期。您可以在專門的選項卡中探索更詳細的信息，包括主體和頒發者、擴展、公鑰等。

導出和下載報告

要保存或共享您的證書分析，請使用結果部分底部的導出功能。您可以以多種格式（PDF、TXT、HTML或JSON）下載全面報告，或將特定部分複製到剪貼板。這些報告對於文檔記錄、合規目的或在故障排除期間與團隊成員共享非常有價值。

額外資源

通過這些有價值的資源擴展您對X.509證書和相關安全主題的了解：

相關安全工具

外部參考

結論

X.509證書解析器是任何使用數字證書和安全通信的人的必備工具。通過提供關於證書結構和有效性的清晰、詳細的信息，我們的工具幫助您確保SSL/TLS實現安全無誤。無論您是進行審計的安全專業人員，排除HTTPS問題的Web開發人員，還是管理證書部署的IT管理員，這個解析器都能簡化證書分析並增強您的安全實踐。