素材阁

证书解析

解析 PEM 证书(.crt/.pem)或证书请求(CSR):读取主体、颁发者、序列号、有效期、签名算法与公钥算法, 并计算 SHA-1 / SHA-256 指纹、预览 DER 十六进制。全部在浏览器本地解析,证书内容不上传。

本工具做的是证书信息解析,不校验证书链、不联网,也不判断证书是否被吊销。指纹可与服务端 openssl x509 -fingerprint 输出比对。

使用说明

PEM 证书是 Base64 包裹的 X.509 结构,肉眼不可读。本工具把它解析成可读字段(主体、颁发者、序列号、有效期、算法),并计算指纹,用于核对部署的证书是否正确。

  1. 把 -----BEGIN CERTIFICATE----- 包裹的完整内容粘进输入框。
  2. 工具自动解析,显示版本、序列号、主体、颁发者、有效期、签名与公钥算法。
  3. 下方给出 SHA-1/SHA-256 指纹,可与服务端 openssl x509 -fingerprint -noout 的输出比对。

常见问题

指纹有什么用?
指纹是证书 DER 内容的哈希,用来唯一标识一张证书。核对指纹可以确认线上生效的证书与你手里的文件是同一张,避免装错或装旧。
为什么有的证书解析不出字段?
本工具按 X.509 结构解析标准证书与 CSR;若内容是私钥、PEM 链中混入中间证书或结构异常,字段可能不全。指纹与 DER 预览仍会正常输出。
能判断证书链是否可信吗?
不能。本工具只做本地信息解析,不联网校验证书链、不查吊销状态。链校验请用 openssl verify 或浏览器。

延伸阅读

相关工具