Decodeur de certificat PEM
Collez un certificat X.509 en PEM et lisez sujet, emetteur, numero de serie, fenetre de validite, Subject Alternative Names (SAN), empreintes SHA-1 / SHA-256, algorithme de…
À propos de Decodeur de certificat PEM
Collez un certificat X.509 en PEM et lisez sujet, emetteur, numero de serie, fenetre de validite, Subject Alternative Names (SAN), empreintes SHA-1 / SHA-256, algorithme de signature et taille de cle publique - entierement dans le navigateur. Rien n'est envoye et cette page ne contacte jamais un hote distant pour l'expiration SSL. Utilisez Charger un exemple pour un cert de demo, ou collez la feuille de votre chaine (le premier bloc BEGIN CERTIFICATE est decode). Associez-le au Encodeur / Decodeur Base64 ou au Generateur de Hash.
Comment utiliser Decodeur de certificat PEM
- Collez un bloc PEM qui commence par -----BEGIN CERTIFICATE----- (ou cliquez sur Charger un exemple).
- Si vous collez une chaine, seul le premier certificat est decode.
- Lisez sujet, emetteur, serie, not before / not after, SAN et empreintes.
- Copiez le resume quand vous avez besoin des champs dans un ticket.
- Tout s'execute en local - le PEM ne quitte pas cet onglet.
Exemples de Decodeur de certificat PEM
Certificat TLS leaf
Un PEM leaf serveur montre CN / O / C dans le sujet, l'autorite emettrice, les SAN DNS et IP, et l'empreinte SHA-256 pour le pinning.
Controle de validite
Not before et not after s'affichent en ISO, avec un statut selon l'horloge locale (valide maintenant / pas encore valide / expire) - sans sonde SSL distante.
Inventaire SAN
Les SAN listent DNS, IP, emails et URI lorsqu'ils sont presents pour confirmer la couverture des hostnames.
Empreinte pour la doc
Les empreintes SHA-1 et SHA-256 sont en hex majuscule separe par des deux-points, style openssl x509 -fingerprint.
Rejet des cles privees
Les blocs BEGIN PRIVATE KEY ou CERTIFICATE REQUEST sont refuses ; seuls les certificats publics sont decodes.
Cas d'utilisation courants
- Inspecter un PEM leaf avant de l'installer sur un load balancer
- Confirmer que les SAN DNS correspondent aux hostnames attendus
- Copier les empreintes SHA-256 dans des runbooks ou configs de pin
- Verifier not-before / not-after sans openssl sur la machine
- Decoder une chaine colle et examiner le premier certificat (leaf)
Questions fréquentes sur Decodeur de certificat PEM
- Comment utiliser ce decodeur de certificat PEM ?
- Collez un bloc -----BEGIN CERTIFICATE----- (ou cliquez sur Charger un exemple). La page affiche sujet, emetteur, validite, SAN et empreintes aussitot. Rien n'est envoye.
- Qu'est-ce qu'un certificat PEM ?
- PEM est un encodage Base64 de donnees X.509 en DER entre les marqueurs BEGIN CERTIFICATE et END CERTIFICATE. C'est la forme texte courante des certificats TLS.
- Verifiez-vous l'expiration SSL distante ?
- Non. Cet outil decode uniquement le PEM colle. Il ne se connecte a aucun hote, ne telecharge pas de certificats en direct et ne fait pas d'OCSP / CRL.
- Mon certificat est-il envoye ?
- Non. Le decodage s'execute uniquement dans cet onglet. Le PEM ne quitte pas votre navigateur.
- Que se passe-t-il si je colle une chaine ?
- Seul le premier bloc BEGIN CERTIFICATE est decode (generalement le leaf). Collez intermediaires ou racine separement si vous avez besoin de ces champs.
- Puis-je coller une cle privee ou un CSR ?
- Non. Les cles privees et les demandes de certificat sont refusees. Collez uniquement un certificat PEM public.
- Comment les empreintes sont-elles calculees ?
- Digests SHA-1 et SHA-256 du certificat en DER, en hex majuscule separe par des deux-points - le meme principe que openssl x509 -fingerprint.
- Quelle difference avec openssl x509 -text ?
- openssl reste la reference sur les serveurs. Cette page est un visualiseur local rapide du PEM colle sans installer d'outils - memes champs sujet, emetteur, SAN et empreintes.
Outils connexes
Décodeur JWT
Decodez l'en-tete, le payload et la signature d'un JWT dans le navigateur. Encodez des jetons de test HS256 sur la meme page. Decodeur JSON Web Token gratuit - rien n'est envoye.
Encodeur/décodeur Base64
Encodeur et décodeur Base64 en ligne gratuits. Encodez le texte en Base64 ou décodez Base64 en texte brut, avec prise en charge complète d'Unicode (UTF-8) - s'exécute entièrement dans votre navigateur.
Générateur de hachage
Générez des hachages SHA-256, SHA-1, SHA-384 et SHA-512 à partir de n'importe quel texte. HMAC est sur la même page. Obtenez instantanément le résumé hexadécimal minuscule dans votre navigateur - rien n'est téléchargé.
Analyseur de User-Agent
Analyseur de User-Agent gratuit dans le navigateur. Collez un UA pour detecter navigateur, OS, appareil, moteur et bots - rien n'est envoye.