Como uso este decodificador de certificados PEM?

Cole um bloco -----BEGIN CERTIFICATE----- (ou clique em Carregar exemplo). A pagina mostra sujeito, emissor, validade, SAN e impressoes de imediato. Nada e enviado.

O que e um certificado PEM?

PEM e uma codificacao Base64 de dados X.509 em DER entre marcadores BEGIN CERTIFICATE e END CERTIFICATE. E a forma de texto habitual de certificados TLS.

Verificam a validade SSL remota?

Nao. Esta ferramenta so decodifica o PEM que cola. Nao liga a nenhum host, nao descarrega certificados em vivo nem faz OCSP / CRL.

O meu certificado e enviado?

Nao. A decodificacao so corre nesta aba. O PEM nao sai do navegador.

E se eu colar uma cadeia de certificados?

So o primeiro bloco BEGIN CERTIFICATE e decodificado (normalmente o leaf). Cole intermedios ou root em separado se precisar desses campos.

Posso colar uma chave privada ou um CSR?

Nao. Chaves privadas e pedidos de certificado sao rejeitados. Cole apenas um certificado PEM publico.

Como sao calculadas as impressoes?

Digests SHA-1 e SHA-256 do certificado em DER, em hex maiusculo com dois pontos - a mesma ideia que openssl x509 -fingerprint.

Em que difere de openssl x509 -text?

openssl continua a ser o padrao em servidores. Esta pagina e um visualizador local rapido do PEM colado sem instalar ferramentas - mesmos campos de sujeito, emissor, SAN e impressoes.

Ferramentas para desenvolvedores

Decodificador de certificados PEM

Cole um certificado X.509 em PEM e leia sujeito, emissor, numero de serie, janela de validade, Subject Alternative Names (SAN), impressoes SHA-1 / SHA-256, algoritmo de…

A decodificacao corre no seu navegador. Certificados PEM nunca saem desta aba. Esta ferramenta nao contacta hosts remotos para validade SSL.

Certificado PEM

Sujeito

CN=example.com, O=Example Org, C=US

Emissor

CN=Example CA, O=Example Org, C=US

Numero de serie

Nao antes de

2024-01-01T00:00:00.000Z

Nao depois de

2026-12-31T23:59:59.000Z

Validade (relogio local)

Valido agora

Nomes alternativos do sujeito (SAN)

DNS: example.com DNS: www.example.com IP: 127.0.0.1

Impressao SHA-1

DA:0E:CE:7A:8F:62:7D:F6:D3:9A:C5:28:41:48:02:BA:89:27:94:BE

Impressao SHA-256

61:DC:A7:C8:C7:92:3A:B4:D5:CE:25:A0:5F:D7:92:7C:0E:4E:5A:A2:C7:A6:4D:8F:B2:DB:63:E0:10:60:2D:A5

Algoritmo de assinatura

sha1WithRSAEncryption

Chave publica

RSA 1024 bit

Versao X.509

Sobre o Decodificador de certificados PEM

Cole um certificado X.509 em PEM e leia sujeito, emissor, numero de serie, janela de validade, Subject Alternative Names (SAN), impressoes SHA-1 / SHA-256, algoritmo de assinatura e tamanho da chave publica - tudo no navegador. Nada e enviado e esta pagina nunca contacta um host remoto para validade SSL. Use Carregar exemplo para um cert demo, ou cole o leaf da cadeia (o primeiro bloco BEGIN CERTIFICATE e decodificado). Combine com o Codificador / Decodificador Base64 ou o Gerador de Hash.

Como usar o Decodificador de certificados PEM

Cole um bloco PEM que comece com -----BEGIN CERTIFICATE----- (ou clique em Carregar exemplo).
Se colar uma cadeia, so o primeiro certificado e decodificado.
Leia sujeito, emissor, serie, not before / not after, SAN e impressoes.
Copie o resumo quando precisar dos campos num ticket.
Tudo corre em local - o PEM nao sai desta aba.

Exemplos de Decodificador de certificados PEM

Certificado TLS leaf

Um PEM leaf de servidor mostra CN / O / C no sujeito, a CA emissora, SAN DNS e IP, e impressao SHA-256 para notas de pinning.

Verificar janela de validade

Not before e not after aparecem em ISO, com estado pelo relogio local (valido agora / ainda nao valido / expirado) - sem sonda SSL remota.

Inventario SAN

Os SAN listam DNS, IPs, emails e URIs quando existem para confirmar cobertura de hostnames.

Impressao para documentacao

As impressoes SHA-1 e SHA-256 sao hex maiusculo separado por dois pontos, no estilo openssl x509 -fingerprint.

Rejeicao de chaves privadas

Blocos BEGIN PRIVATE KEY ou CERTIFICATE REQUEST sao rejeitados; so se decodificam certificados publicos.

Casos de uso comuns

Inspecionar um PEM leaf antes de instalar num load balancer
Confirmar que os SAN DNS coincidem com os hostnames esperados
Copiar impressoes SHA-256 para runbooks ou configs de pin
Verificar not-before / not-after sem openssl na maquina
Decodificar uma cadeia colada e rever o primeiro certificado (leaf)

Perguntas frequentes sobre o Decodificador de certificados PEM

Como uso este decodificador de certificados PEM?: Cole um bloco -----BEGIN CERTIFICATE----- (ou clique em Carregar exemplo). A pagina mostra sujeito, emissor, validade, SAN e impressoes de imediato. Nada e enviado.
O que e um certificado PEM?: PEM e uma codificacao Base64 de dados X.509 em DER entre marcadores BEGIN CERTIFICATE e END CERTIFICATE. E a forma de texto habitual de certificados TLS.
Verificam a validade SSL remota?: Nao. Esta ferramenta so decodifica o PEM que cola. Nao liga a nenhum host, nao descarrega certificados em vivo nem faz OCSP / CRL.
O meu certificado e enviado?: Nao. A decodificacao so corre nesta aba. O PEM nao sai do navegador.
E se eu colar uma cadeia de certificados?: So o primeiro bloco BEGIN CERTIFICATE e decodificado (normalmente o leaf). Cole intermedios ou root em separado se precisar desses campos.
Posso colar uma chave privada ou um CSR?: Nao. Chaves privadas e pedidos de certificado sao rejeitados. Cole apenas um certificado PEM publico.
Como sao calculadas as impressoes?: Digests SHA-1 e SHA-256 do certificado em DER, em hex maiusculo com dois pontos - a mesma ideia que openssl x509 -fingerprint.
Em que difere de openssl x509 -text?: openssl continua a ser o padrao em servidores. Esta pagina e um visualizador local rapido do PEM colado sem instalar ferramentas - mesmos campos de sujeito, emissor, SAN e impressoes.

Decodificador JWT

Decodifique o cabecalho, o payload e a assinatura de um JWT no navegador. Codifique tokens de teste HS256 na mesma pagina. Decodificador de JSON Web Token gratis - nada e enviado.

Codificador / decodificador Base64

Codificador e decodificador Base64 online grátis. Codifique texto em Base64 ou decodifique Base64 para texto puro, com suporte total a Unicode (UTF-8).

Gerador de hash

Gere hashes SHA-256, SHA-1, SHA-384 e SHA-512 de qualquer texto. HMAC fica na mesma pagina. Obtenha o digest hexadecimal em minúsculas na hora, no navegador - sem upload.

Analisador de User-Agent

Analisador de User-Agent gratis no navegador. Cole um UA para detectar navegador, SO, dispositivo, motor e bots - nada e enviado.