证书解析
解析 PEM 证书(.crt/.pem)或证书请求(CSR):读取主体、颁发者、序列号、有效期、签名算法与公钥算法, 并计算 SHA-1 / SHA-256 指纹、预览 DER 十六进制。全部在浏览器本地解析,证书内容不上传。
本工具做的是证书信息解析,不校验证书链、不联网,也不判断证书是否被吊销。指纹可与服务端 openssl x509 -fingerprint 输出比对。
使用说明
PEM 证书是 Base64 包裹的 X.509 结构,肉眼不可读。本工具把它解析成可读字段(主体、颁发者、序列号、有效期、算法),并计算指纹,用于核对部署的证书是否正确。
- 把 -----BEGIN CERTIFICATE----- 包裹的完整内容粘进输入框。
- 工具自动解析,显示版本、序列号、主体、颁发者、有效期、签名与公钥算法。
- 下方给出 SHA-1/SHA-256 指纹,可与服务端 openssl x509 -fingerprint -noout 的输出比对。
常见问题
- 指纹有什么用?
- 指纹是证书 DER 内容的哈希,用来唯一标识一张证书。核对指纹可以确认线上生效的证书与你手里的文件是同一张,避免装错或装旧。
- 为什么有的证书解析不出字段?
- 本工具按 X.509 结构解析标准证书与 CSR;若内容是私钥、PEM 链中混入中间证书或结构异常,字段可能不全。指纹与 DER 预览仍会正常输出。
- 能判断证书链是否可信吗?
- 不能。本工具只做本地信息解析,不联网校验证书链、不查吊销状态。链校验请用 openssl verify 或浏览器。