Saltar al contenido
ToolsMinify logo
Herramientas para desarrolladores

Decodificador de certificados PEM

Pega un certificado X.509 en PEM y lee sujeto, emisor, numero de serie, ventana de validez, nombres alternativos (SAN), huellas SHA-1 / SHA-256, algoritmo de firma y tamano de…

Acerca de Decodificador de certificados PEM

Pega un certificado X.509 en PEM y lee sujeto, emisor, numero de serie, ventana de validez, nombres alternativos (SAN), huellas SHA-1 / SHA-256, algoritmo de firma y tamano de clave publica - todo en tu navegador. Nada se sube y esta pagina nunca contacta un host remoto para caducidad SSL. Usa Cargar ejemplo para probar un cert demo, o pega el leaf de tu cadena (se decodifica el primer bloque BEGIN CERTIFICATE). Combinarlo con el Codificador / Decodificador Base64 o el Generador de Hash.

Cómo usar Decodificador de certificados PEM

  1. Pega un bloque PEM que empiece por -----BEGIN CERTIFICATE----- (o haz clic en Cargar ejemplo).
  2. Si pegas una cadena, solo se decodifica el primer certificado.
  3. Lee sujeto, emisor, serie, not before / not after, SAN y huellas.
  4. Copia el resumen cuando necesites los campos en un ticket.
  5. Todo corre en local - el PEM no sale de esta pestana.

Ejemplos de Decodificador de certificados PEM

Certificado TLS leaf

Un PEM leaf de servidor muestra CN / O / C en sujeto, la CA emisora, SAN DNS e IP, y huella SHA-256 para notas de pinning.

Comprobar ventana de validez

Not before y not after se muestran en ISO, con estado segun el reloj local (valido ahora / aun no valido / caducado) - sin sonda SSL remota.

Inventario SAN

Los SAN listan DNS, IPs, emails y URIs cuando existen para confirmar cobertura de hostnames.

Huella para documentacion

Las huellas SHA-1 y SHA-256 van en hex mayusculas separadas por dos puntos, al estilo openssl x509 -fingerprint.

Rechazo de claves privadas

Los bloques BEGIN PRIVATE KEY o CERTIFICATE REQUEST se rechazan; solo se decodifican certificados publicos.

Casos de uso comunes

  • Inspeccionar un PEM leaf antes de instalarlo en un balanceador
  • Confirmar que los SAN DNS coinciden con los hostnames esperados
  • Copiar huellas SHA-256 a runbooks o configs de pin
  • Revisar not-before / not-after sin openssl en la maquina
  • Decodificar una cadena pegada y revisar el primer certificado (leaf)

Preguntas frecuentes sobre Decodificador de certificados PEM

Como uso este decodificador de certificados PEM?
Pega un bloque -----BEGIN CERTIFICATE----- (o haz clic en Cargar ejemplo). La pagina muestra sujeto, emisor, validez, SAN y huellas al instante. Nada se sube.
Que es un certificado PEM?
PEM es una codificacion Base64 de datos X.509 en DER entre marcadores BEGIN CERTIFICATE y END CERTIFICATE. Es la forma de texto habitual de certificados TLS.
Comprobais la caducidad SSL remota?
No. Esta herramienta solo decodifica el PEM que pegas. No se conecta a ningun host, no descarga certificados en vivo ni hace OCSP / CRL.
Se sube mi certificado?
No. La decodificacion solo corre en esta pestana. El PEM no sale de tu navegador.
Que pasa si pego una cadena de certificados?
Solo se decodifica el primer bloque BEGIN CERTIFICATE (normalmente el leaf). Pega intermedios o root por separado si necesitas esos campos.
Puedo pegar una clave privada o un CSR?
No. Las claves privadas y las solicitudes de certificado se rechazan. Pega solo un certificado PEM publico.
Como se calculan las huellas?
Digests SHA-1 y SHA-256 del certificado en DER, en hex mayusculas con dos puntos - la misma idea que openssl x509 -fingerprint.
En que se diferencia de openssl x509 -text?
openssl sigue siendo el estandar en servidores. Esta pagina es un visor local rapido del PEM pegado sin instalar herramientas - mismos campos de sujeto, emisor, SAN y huellas.

Herramientas relacionadas

Decodificador JWT

Decodifica el encabezado, el payload y la firma de un JWT en tu navegador. Codifica tokens de prueba HS256 en la misma pagina. Decodificador de JSON Web Token gratis: nada se sube.

Codificador / decodificador Base64

Codificador y decodificador Base64 online gratis. Codifica texto a Base64 o decodifica Base64 a texto plano, con soporte completo Unicode (UTF-8). Se ejecuta por completo en tu navegador.

Generador de hash

Genera hashes SHA-256, SHA-1, SHA-384 y SHA-512 a partir de cualquier texto. HMAC vive en la misma pagina. Obtén el digest hexadecimal en minúsculas al instante en tu navegador: no se sube nada.

Analizador de User-Agent

Analizador de User-Agent gratis en el navegador. Pega un UA para detectar navegador, SO, dispositivo, motor y bots - nada se sube.