100% locale e sicuro
I tuoi dati restano sul dispositivo e non vengono mai inviati ai nostri server.
Ispettore certificato X.509 e CSR
Decodifica i principali campi X.509 o CSR: soggetto, emittente, validità, SAN, algoritmo della chiave e impronta SHA-256.
- 100% locale
- Immediato
- Gratuito
- Nessun account
- Funziona offline
- Appunti
Dati non inviati
Dettagli decodificati
Perché usare questo strumento?
Ispeziona i principali campi di un certificato X.509 o di una richiesta di firma del certificato (CSR) direttamente nel browser senza caricare il file su un servizio remoto.
Elaborazione intelligente
Genera o verifica dati sensibili con controlli chiari e immediati.
Formati supportati
Stringhe, chiavi, hash e formati tecnici in base alla funzione di sicurezza.
Risparmia tempo
Ottieni in pochi secondi un risultato pulito e pronto all’uso, senza installazioni o configurazioni complesse.
Fonctionnement
Come funziona questo strumento?
Lo strumento decodifica innanzitutto il blocco PEM in byte DER e poi percorre localmente la struttura ASN.1 nel browser. Riconosce se l’input è un certificato X.509 o una richiesta di firma, estrae i principali campi del soggetto e dell’emittente, le date di validità, i Subject Alternative Names e l’algoritmo della chiave pubblica quando disponibili, quindi calcola un’impronta SHA-256 tramite Web Crypto. Le informazioni decodificate vengono restituite come JSON riutilizzabile, così puoi controllarle, copiarle o inserirle in un flusso locale senza trasmettere il certificato o la CSR.
Casi d’uso
Controllare un certificato TLS
Verifica soggetto, emittente, date di validità e nomi alternativi prima della distribuzione o del rinnovo.
Rivedere una CSR
Controlla il soggetto richiesto e l’algoritmo della chiave pubblica prima di inviare la CSR a una certification authority.
Diagnosticare in locale
Calcola l’impronta SHA-256 e ispeziona i metadati senza esporre il contenuto PEM a un servizio di terze parti.
Guide
Come usare questo strumento
- 1
Incolla o importa il PEM
Aggiungi un certificato .pem, .crt, .cer oppure una richiesta .csr.
- 2
Ispeziona in locale
Esegui il decoder ASN.1 direttamente nel browser.
- 3
Controlla i campi
Verifica soggetto, emittente, date, SAN, algoritmo e impronta.
Esempi
Certificato server
Input
-----BEGIN CERTIFICATE----- …Risultato
soggetto, emittente, validità, SAN, improntaConsigli e buone pratiche
- Verifica che il nome host previsto compaia nell’elenco SAN.
- Controlla sia la data di inizio sia la data di scadenza prima della distribuzione.
- Una CSR non contiene date di validità del certificato né un emittente del certificato.
Domande frequenti
Qual è la differenza tra certificato e CSR?
Una CSR contiene informazioni di identità e una chiave pubblica da inviare a una certification authority, mentre un certificato X.509 è il documento firmato emesso dopo la verifica e può includere emittente e date di validità.
Serve la chiave privata?
No. Certificati e CSR possono essere ispezionati usando soltanto le informazioni pubbliche. La chiave privata non è necessaria e non dovrebbe essere incollata in questo strumento.
Il file viene caricato online?
No. La decodifica PEM, l’analisi ASN.1 e il calcolo dell’impronta SHA-256 avvengono localmente nel browser, quindi il certificato o la CSR non devono lasciare il dispositivo.
Questo strumento ti è stato utile?
Leggi anche
GuidaBuone pratichePrincipiante
Content Security Policy (CSP): ridurre i rischi XSS e i caricamenti indesiderati
Impara a costruire una CSP progressiva, comprenderne le direttive ed evitare policy troppo permissive o che rompono il sito.
29 agosto 20263 minLeggi
Flusso di lavoro consigliato
Continua l’elaborazione
Scopri gli strumenti che si integrano naturalmente prima, dopo o insieme a questo.
Strumenti complementari
Sicurezza e privacy
Cifrare e decifrare con AES
Cifra e decifra testo localmente con AES-256-GCM e una password.
100% localeNuovo
Usa questo strumentoSicurezza e privacy
Generatore CSP
Crea una Content Security Policy per rafforzare la sicurezza del tuo sito.
100% locale
Usa questo strumentoSicurezza e privacy
Generatore di header di sicurezza
Genera header HTTP di sicurezza adatti alle protezioni che vuoi attivare.
100% locale
Usa questo strumento