PEM-Zertifikat-Decoder
Fuegen Sie ein PEM-kodiertes X.509-Zertifikat ein und lesen Sie Subject, Issuer, Seriennummer, Gueltigkeitsfenster, Subject Alternative Names (SANs), SHA-1- /…
Über PEM-Zertifikat-Decoder
Fuegen Sie ein PEM-kodiertes X.509-Zertifikat ein und lesen Sie Subject, Issuer, Seriennummer, Gueltigkeitsfenster, Subject Alternative Names (SANs), SHA-1- / SHA-256-Fingerprints, Signaturalgorithmus und Schluessellaenge - vollstaendig im Browser. Nichts wird hochgeladen und diese Seite kontaktiert keinen Remote-Host fuer SSL-Ablauf. Nutzen Sie Beispiel laden fuer ein Demo-Zertifikat oder fuegen Sie das Leaf Ihrer Kette ein (der erste BEGIN-CERTIFICATE-Block wird dekodiert). Kombinieren Sie es mit dem Base64-Encoder / Decoder oder dem Hash-Generator.
So verwenden Sie PEM-Zertifikat-Decoder
- Fuegen Sie einen PEM-Block ein, der mit -----BEGIN CERTIFICATE----- beginnt (oder klicken Sie auf Beispiel laden).
- Bei einer Kette wird nur das erste Zertifikat dekodiert.
- Lesen Sie Subject, Issuer, Serie, not before / not after, SANs und Fingerprints.
- Kopieren Sie die Zusammenfassung fuer Tickets oder Change-Requests.
- Alles laeuft lokal - das PEM verlaesst diesen Tab nicht.
Beispiele für PEM-Zertifikat-Decoder
TLS-Leaf-Zertifikat
Ein Server-Leaf-PEM zeigt CN / O / C im Subject, die ausstellende CA, DNS- und IP-SANs sowie den SHA-256-Fingerprint fuer Pinning-Notizen.
Gueltigkeitsfenster pruefen
Not before und not after erscheinen als ISO-Zeitstempel mit lokalem Status (jetzt gueltig / noch nicht gueltig / abgelaufen) - ohne Remote-SSL-Probe.
SAN-Inventar
Subject Alternative Names listen DNS-Namen, IPs, E-Mails und URIs, wenn vorhanden, um Hostname-Abdeckung zu bestaetigen.
Fingerprint fuer Docs
SHA-1- und SHA-256-Fingerprints sind grossgeschriebenes Hex mit Doppelpunkten - wie openssl x509 -fingerprint.
Private Keys ablehnen
BEGIN PRIVATE KEY- oder CERTIFICATE REQUEST-Bloecke werden abgelehnt; nur oeffentliche Zertifikate werden dekodiert.
Häufige Anwendungsfälle
- Leaf-PEM pruefen, bevor es auf einem Load Balancer installiert wird
- Bestaetigen, dass DNS-SANs zu den erwarteten Hostnames passen
- SHA-256-Fingerprints in Runbooks oder Pin-Configs kopieren
- not-before / not-after ohne openssl auf dem Rechner pruefen
- Eingefuegte Kette dekodieren und das erste (Leaf-)Zertifikat pruefen
Häufig gestellte Fragen zu PEM-Zertifikat-Decoder
- Wie nutze ich diesen PEM-Zertifikat-Decoder?
- Fuegen Sie einen -----BEGIN CERTIFICATE----- Block ein (oder klicken Sie auf Beispiel laden). Die Seite zeigt Subject, Issuer, Gueltigkeit, SANs und Fingerprints sofort. Nichts wird hochgeladen.
- Was ist ein PEM-Zertifikat?
- PEM ist eine Base64-Kodierung von DER-kodierten X.509-Daten zwischen BEGIN CERTIFICATE und END CERTIFICATE. Das ist die uebliche Textform fuer TLS-Zertifikate.
- Pruefen Sie Remote-SSL-Ablauf?
- Nein. Dieses Tool dekodiert nur das eingefuegte PEM. Es verbindet sich mit keinem Host, laedt keine Live-Zertifikate und macht kein OCSP / CRL.
- Wird mein Zertifikat hochgeladen?
- Nein. Die Dekodierung laeuft nur in diesem Tab. Das PEM verlaesst Ihren Browser nicht.
- Was passiert bei einer Zertifikatskette?
- Nur der erste BEGIN-CERTIFICATE-Block wird dekodiert (meist das Leaf). Fuegen Sie Intermediate oder Root separat ein, wenn Sie deren Felder brauchen.
- Kann ich einen Private Key oder CSR einfuegen?
- Nein. Private Keys und Certificate Requests werden abgelehnt. Fuegen Sie nur ein oeffentliches Zertifikat-PEM ein.
- Wie werden Fingerprints berechnet?
- SHA-1- und SHA-256-Digests des DER-kodierten Zertifikats, als grossgeschriebenes Hex mit Doppelpunkten - wie openssl x509 -fingerprint.
- Worin unterscheidet es sich von openssl x509 -text?
- openssl bleibt der Standard auf Servern. Diese Seite ist ein schneller lokaler Viewer fuer eingefuegtes PEM ohne Tool-Installation - dieselben Felder fuer Subject, Issuer, SANs und Fingerprints.
Verwandte Tools
JWT-Decoder
JWT-Header, Payload und Signatur im Browser decodieren. HS256-Testtoken auf derselben Seite encodieren. Kostenloser JSON-Web-Token-Decoder - nichts wird hochgeladen.
Base64-Encoder / Decoder
Kostenloser Online-Base64-Encoder und -Decoder. Text zu Base64 kodieren oder Base64 zurück zu Klartext dekodieren, mit voller Unicode-(UTF-8-)Unterstützung - läuft vollständig in Ihrem Browser.
Hash-Generator
Erzeugen Sie SHA-256-, SHA-1-, SHA-384- und SHA-512-Hashes aus beliebigem Text. HMAC liegt auf derselben Seite. Erhalten Sie den Kleinbuchstaben-Hex-Digest sofort in Ihrem Browser - nichts wird hochgeladen.
User-Agent-Parser
Kostenloser User-Agent-Parser im Browser. UA einfuegen und Browser, OS, Geraet, Engine und Bots erkennen - nichts wird hochgeladen.