Zertifikat- & CSR-Decoder
X.509-Zertifikate und Zertifikatsanfragen (PEM/DER) lesen: Laufzeit, SAN, Schlüssel, Aussteller, Fingerabdruck und Kettenreihenfolge. läuft im Browser
Zertifikate lesen ohne OpenSSL
Statt openssl x509 -in cert.pem -text -noout fügen Sie das Zertifikat hier ein. Der Decoder zeigt Inhaber und Aussteller, die Laufzeit mit verbleibenden Tagen, alle alternativen Namen (SAN), Schlüssel und Signaturverfahren, Verwendungszwecke sowie OCSP- und Sperrlisten-Adressen. Mehrere Zertifikate hintereinander werden als Kette geprüft: Stimmt die Reihenfolge Server-Zertifikat, Zwischenzertifikat, Root?
Auch Zertifikatsanfragen (CSR) lassen sich vor dem Einreichen kontrollieren – ein vergessener SAN-Eintrag fällt so vor der Bestellung auf. Zertifikate und CSRs sind öffentlich und unkritisch. Private Schlüssel erkennt das Werkzeug und verarbeitet sie nicht. Ein Live-Zertifikat eines Servers prüfen Sie mit dem SSL/TLS-Check.