X.509 证书解析器

免费在线X.509证书解析工具。解析和分析SSL/TLS证书，查看证书详情，检查有效期，提取公钥，导出报告。

密码安全密码学安全证书X.509SSLTLSPKI分析解码器

证书解析器

上传证书文件或粘贴 PEM 编码的证书以查看其详细信息。

拖放证书文件到这里

支持 .crt、.cer、.pem、.der、.p12 和 .pfx 文件

证书详情

序列号

7531033C63AE401583E8CA96D70EFAD56DE9644D

版本

V3

签名算法

SHA256withRSA

签名值

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

证书用途

未指定特定用途

生效时间

Sun Jan 01 2023 00:00:00 GMT+0000 (Coordinated Universal Time)

过期时间

Mon Jan 01 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

证书有效期

已过期

证书可视化

0
剩余天数
已过期
生效时间
1/1/2023
过期时间
1/1/2024

字段说明

序列号: 证书的唯一序列号，由证书颁发机构分配

版本: 证书格式的版本号，通常为V3

签名算法: 用于生成证书签名的算法

生效时间: 证书有效期的开始日期和时间

过期时间: 证书有效期的结束日期和时间

如何使用此工具

  1. 上传您的 X.509 证书文件（.crt、.cer、.pem、.der、.p12 或 .pfx）或在下方文本框中粘贴证书数据。
  2. 工具会自动检测格式（PEM、DER 或 PKCS#12）并进行解码。
  3. 查看详细的证书信息，包括主体、颁发者、有效期、扩展和公钥数据。
  4. 您可以使用底部的按钮以多种格式下载证书报告或复制信息到剪贴板。

X.509证书解析器：分析和验证SSL/TLS证书

X.509证书解析器是什么？

X.509证书解析器是一种强大的工具，可帮助安全专业人员、Web开发人员和IT管理员分析SSL/TLS协议中使用的数字证书。我们免费的在线X.509证书解析工具提供了对证书组件、有效性状态和安全特性的全面分析，无需安装任何软件。

数字证书对于安全的网络通信至关重要，能够建立浏览器和服务器之间的可信连接。然而，解决证书问题需要理解它们复杂的结构和编码数据。X.509证书解析器通过将原始证书数据解析为人类可读的信息来简化这一过程，从而能够快速识别问题并验证证书的真实性。

证书解析的常见用例

  • SSL/TLS证书验证：在部署前验证网站证书的真实性和完整性。
  • 证书过期监控：检查有效期和到期日期，防止意外的服务中断。
  • 证书路径验证：检查证书链以确保证书之间的正确信任关系。
  • 证书配置故障排除：识别证书中导致浏览器警告或连接问题的配置错误。
  • 数字签名验证：检查证书签名算法和公钥参数进行安全评估。

关于X.509证书的常见问题

我可以从X.509证书中提取哪些信息？

使用我们的X.509证书解析器，您可以提取全面的信息，包括颁发者详情、主体信息、有效期、公钥参数、扩展（如主体备用名称）、数字签名算法和证书指纹。该工具还提供证书健康状况和到期状态的可视化指标，使识别需要更新的证书变得容易。

如何知道我的证书是否被浏览器信任？

如果证书由认可的证书颁发机构（CA）颁发并形成有效的信任链，浏览器通常会信任该证书。我们的解析工具帮助您可视化证书链并验证每个证书的有效性。关键指标包括证书颁发者（应为受信任的CA）、有效日期（未过期）、正确的基本约束（对于中间证书）和适当的密钥用途扩展。浏览器信任还取决于证书未被吊销，可通过证书中的OCSP或CRL信息进行检查。

PEM和DER证书格式有什么区别？

PEM（隐私增强邮件）和DER（可分辨编码规则）是X.509证书的两种常见格式。PEM格式是Base64编码的，以"-----BEGIN CERTIFICATE-----"开头，是人类可读的文本。它常用于Web服务器和电子邮件。DER格式是二进制编码的，不可人类阅读，但更紧凑。我们的证书解析工具自动支持这两种格式，无需手动选择即可检测和解析适当的格式。

如何检查我的证书是否支持特定的TLS功能？

要检查证书中的TLS功能支持，请使用我们的证书解析器检查扩展密钥用途和密钥用途扩展。对于服务器认证（Web服务器），请在扩展密钥用途中查找"服务器认证"（1.3.6.1.5.5.7.3.1）值。密钥用途扩展指示允许的操作，如数字签名或密钥加密。此外，检查签名算法以确保使用现代、安全的算法（如SHA-256与RSA或ECDSA），而不是过时的算法（如SHA-1或MD5）。

如果我的证书即将过期，我应该怎么做？

如果我们的证书解析器显示您的证书即将过期（通常在30天内），您应该通过您的证书提供商或证书颁发机构立即续签。续签过程通常包括：1）生成新的证书签名请求（CSR），2）将其提交给您的CA，3）完成验证要求，以及4）在服务器上安装新证书。我们建议在过期前至少2-4周启动此过程，以避免服务中断或用户安全警告。

如何使用X.509证书解析器

上传或粘贴您的证书

首先通过文件上传器上传证书文件（.crt、.cer、.pem或.der），或直接在输入框中粘贴PEM编码的证书文本。我们的工具支持拖放功能，方便文件上传。如果您没有证书可分析，可以点击"加载样例"按钮，查看工具如何处理演示证书。

解析证书

加载证书后，点击"解析证书"按钮。我们的工具将自动检测格式（PEM或DER）并解析证书数据。处理完全在您的浏览器中进行，确保您的证书数据不会离开您的设备——这使它成为分析敏感证书的安全选择。

分析证书详情

解析后，工具将以易于导航的选项卡形式显示全面的证书信息。"基本信息"选项卡显示核心细节，如有效期、序列号和签名算法。视觉指标清晰地显示证书是否有效、即将过期或已过期。您可以在专门的选项卡中探索更详细的信息，包括主体和颁发者、扩展、公钥等。

导出和下载报告

要保存或共享您的证书分析，请使用结果部分底部的导出功能。您可以以多种格式（PDF、TXT、HTML或JSON）下载全面报告，或将特定部分复制到剪贴板。这些报告对于文档记录、合规目的或在故障排除期间与团队成员共享非常有价值。

额外资源

通过这些有价值的资源扩展您对X.509证书和相关安全主题的了解：

相关安全工具

外部参考

结论

X.509证书解析器是任何使用数字证书和安全通信的人的必备工具。通过提供关于证书结构和有效性的清晰、详细的信息，我们的工具帮助您确保SSL/TLS实现安全无误。无论您是进行审计的安全专业人员，排除HTTPS问题的Web开发人员，还是管理证书部署的IT管理员，这个解析器都能简化证书分析并增强您的安全实践。