Come uso questo decodificatore certificato PEM?

Incolla un blocco -----BEGIN CERTIFICATE----- (o clicca Load sample). La pagina mostra subito subject, issuer, validita, SAN e fingerprint. Nulla viene caricato.

Cos'e un certificato PEM?

PEM e una codifica Base64 di dati X.509 DER tra i marker BEGIN CERTIFICATE e END CERTIFICATE. E la forma testuale comune per certificati TLS.

Controllate la scadenza SSL remota?

No. Questo strumento decodifica solo il PEM che incolli. Non si connette ad alcun host, non scarica certificati live ne esegue controlli OCSP / CRL.

Il mio certificato viene caricato?

No. La decodifica gira solo in questa scheda. Il PEM non lascia il browser.

Cosa succede se incollo una catena di certificati?

Viene decodificato solo il primo blocco BEGIN CERTIFICATE (di solito la foglia). Incolla blocchi intermediate o root separatamente se ti servono quei campi.

Posso incollare chiave privata o CSR?

No. Chiavi private e richieste certificato sono rifiutate. Incolla solo PEM certificato pubblico.

Come sono calcolati i fingerprint?

Digest SHA-1 e SHA-256 del certificato codificato DER, mostrati come hex maiuscolo separato da due punti - la stessa idea di openssl x509 -fingerprint.

In cosa differisce da openssl x509 -text?

openssl resta lo standard sui server. Questa pagina e un viewer locale rapido per PEM incollato senza installare tool - stessi campi per subject, issuer, SAN e fingerprint.

Strumenti per sviluppatori

Decodificatore certificato PEM

Incolla un certificato X.509 codificato PEM e leggi subject, issuer, numero seriale, finestra di validita, Subject Alternative Names (SAN), fingerprint SHA-1 / SHA-256, algoritmo…

La decodificacion se ejecuta en tu browser. Los certificados PEM no salen de esta pestana. Questa herramienta no contacta hosts remotos per caducidad SSL.

Certificado PEM

Sujeto

CN=example.com, O=Example Org, C=US

Emisor

CN=Example CA, O=Example Org, C=US

Numero de serie

No antes de

2024-01-01T00:00:00.000Z

No despues de

2026-12-31T23:59:59.000Z

Validez (reloj local)

Valido ahora

Nombres alternativos del sujeto (SAN)

DNS: example.com DNS: www.example.com IP: 127.0.0.1

Huella SHA-1

DA:0E:CE:7A:8F:62:7D:F6:D3:9A:C5:28:41:48:02:BA:89:27:94:BE

Huella SHA-256

61:DC:A7:C8:C7:92:3A:B4:D5:CE:25:A0:5F:D7:92:7C:0E:4E:5A:A2:C7:A6:4D:8F:B2:DB:63:E0:10:60:2D:A5

Algoritmo de firma

sha1WithRSAEncryption

Clave publica

RSA 1024 bit

Version X.509

Informazioni su Decodificatore certificato PEM

Incolla un certificato X.509 codificato PEM e leggi subject, issuer, numero seriale, finestra di validita, Subject Alternative Names (SAN), fingerprint SHA-1 / SHA-256, algoritmo firma e dimensione chiave pubblica - interamente nel browser. Nulla viene caricato e questa pagina non contatta host remoti per scadenza SSL. Usa Load sample per provare un cert demo, o incolla un foglio dalla catena (viene decodificato il primo blocco BEGIN CERTIFICATE). Abbinalo al Codificatore / decodificatore Base64 se devi re-incapsulare byte DER, o al Generatore hash per altri digest.

Come usare Decodificatore certificato PEM

Incolla un blocco PEM che inizia con -----BEGIN CERTIFICATE----- (o clicca Load sample).
Se incolli una catena, viene decodificato solo il primo certificato.
Leggi subject, issuer, serial, not before / not after, SAN e fingerprint.
Copia il riepilogo quando ti servono i campi in un ticket o change request.
Tutto gira in locale - il PEM non lascia questa scheda.

Esempi di Decodificatore certificato PEM

Certificato TLS foglia

Un PEM foglia server mostra CN / O / C in subject, la CA emittente in issuer, SAN DNS e IP, e fingerprint SHA-256 per note di pinning.

Controllo finestra validita

Not before e not after sono mostrati come timestamp ISO, con stato orologio locale (valido ora / non ancora valido / scaduto) - nessuna sonda SSL remota.

Inventario SAN

I Subject Alternative Names elencano nomi DNS, IP, email e URI quando presenti cosi puoi confermare la copertura hostname.

Fingerprint per documentazione

Fingerprint SHA-1 e SHA-256 sono hex maiuscolo separato da due punti, come lo stile comune di openssl x509 -fingerprint.

Rifiuta chiavi private

Blocchi BEGIN PRIVATE KEY o CERTIFICATE REQUEST sono rifiutati cosi decodifichi solo certificati pubblici.

Casi d'uso comuni

Ispezionare un PEM foglia prima di installarlo su un load balancer
Confermare che i SAN DNS corrispondono agli hostname attesi
Copiare fingerprint SHA-256 in runbook o config di pin
Controllare not-before / not-after senza openssl sulla macchina
Decodificare una catena incollata e rivedere il primo certificato (foglia)

Domande frequenti su Decodificatore certificato PEM

Come uso questo decodificatore certificato PEM?: Incolla un blocco -----BEGIN CERTIFICATE----- (o clicca Load sample). La pagina mostra subito subject, issuer, validita, SAN e fingerprint. Nulla viene caricato.
Cos'e un certificato PEM?: PEM e una codifica Base64 di dati X.509 DER tra i marker BEGIN CERTIFICATE e END CERTIFICATE. E la forma testuale comune per certificati TLS.
Controllate la scadenza SSL remota?: No. Questo strumento decodifica solo il PEM che incolli. Non si connette ad alcun host, non scarica certificati live ne esegue controlli OCSP / CRL.
Il mio certificato viene caricato?: No. La decodifica gira solo in questa scheda. Il PEM non lascia il browser.
Cosa succede se incollo una catena di certificati?: Viene decodificato solo il primo blocco BEGIN CERTIFICATE (di solito la foglia). Incolla blocchi intermediate o root separatamente se ti servono quei campi.
Posso incollare chiave privata o CSR?: No. Chiavi private e richieste certificato sono rifiutate. Incolla solo PEM certificato pubblico.
Come sono calcolati i fingerprint?: Digest SHA-1 e SHA-256 del certificato codificato DER, mostrati come hex maiuscolo separato da due punti - la stessa idea di openssl x509 -fingerprint.
In cosa differisce da openssl x509 -text?: openssl resta lo standard sui server. Questa pagina e un viewer locale rapido per PEM incollato senza installare tool - stessi campi per subject, issuer, SAN e fingerprint.

JWT Decoder

Decodifica header, payload e firma JWT nel browser. Codifica token test HS256 sulla stessa pagina. Decoder JSON Web Token gratuito - nulla caricato.

Codificatore / decodificatore Base64

Codificatore e decodificatore Base64 online gratuito. Codifica testo in Base64 o decodifica Base64 in testo semplice, con Unicode (UTF-8) completo - interamente nel browser.

Generatore hash

Genera hash SHA-256, SHA-1, SHA-384 e SHA-512 da qualsiasi testo. HMAC sulla stessa pagina. Digest hex minuscolo all'istante nel browser - nulla viene caricato.

Parser User-Agent

Parser User-Agent gratuito nel browser. Incolla una stringa UA per rilevare browser, OS, dispositivo, motore e bot - nulla viene caricato.