Ir para o conteúdo principal
Bethemesh
Segurança e privacidade

Inspetor de certificado X.509 e CSR

Decodifique os principais campos X.509 ou CSR: assunto, emissor, validade, SANs, algoritmo da chave e impressão SHA-256.

Integrar este widget

Personalize o resultado, verifique a pré-visualização e copie o código.

Pré-visualização

Tipo de código de integração

Código a copiar

Responsivo e redimensionado automaticamente pela Bethemesh.

  • 100% local
  • Imediato
  • Gratuito
  • Sem conta
  • Funciona offline
  • Área de transferência

Por que usar esta ferramenta?

Inspecione os principais campos de um certificado X.509 ou de uma solicitação de assinatura de certificado (CSR) diretamente no navegador, sem enviar o arquivo para um serviço remoto.

100% local e seguro

Os seus dados permanecem no seu dispositivo e nunca são enviados para os nossos servidores.

Processamento inteligente

Gere ou verifique dados sensíveis com controlos claros e imediatos.

Formatos suportados

Cadeias, chaves, hashes e formatos técnicos consoante a função de segurança.

Poupe tempo

Obtenha em segundos um resultado limpo e pronto a usar, sem instalar software nem configurar processos complexos.

Fonctionnement

Como funciona esta ferramenta?

A ferramenta primeiro decodifica o bloco PEM em bytes DER e depois percorre localmente a estrutura ASN.1 no navegador. Ela identifica se a entrada é um certificado X.509 ou uma solicitação de assinatura, extrai os principais campos de assunto e emissor, as datas de validade, os Subject Alternative Names e o algoritmo da chave pública quando disponíveis, e calcula uma impressão SHA-256 com Web Crypto. As informações decodificadas são devolvidas como JSON reutilizável para que você possa revisar, copiar ou integrar os dados em um fluxo local sem transmitir o certificado ou a CSR.

Casos de uso

Verificar um certificado TLS

Confira assunto, emissor, datas de validade e nomes alternativos antes de implantar ou renovar um certificado.

Revisar uma CSR

Verifique o assunto solicitado e o algoritmo da chave pública antes de enviar a CSR para uma autoridade certificadora.

Diagnosticar localmente

Calcule a impressão SHA-256 e inspecione metadados sem expor o conteúdo PEM a um serviço de terceiros.

Guide

Como usar esta ferramenta

  1. 1

    Cole ou importe o PEM

    Adicione um certificado .pem, .crt, .cer ou uma solicitação .csr.

  2. 2

    Inspecione localmente

    Execute o decodificador ASN.1 diretamente no navegador.

  3. 3

    Revise os campos

    Confira assunto, emissor, datas, SANs, algoritmo e impressão.

Exemplos

Certificado de servidor

Entrada

-----BEGIN CERTIFICATE----- …

Resultado

assunto, emissor, validade, SANs, impressão

Dicas e boas práticas

  • Confirme que o nome de host esperado aparece na lista de SANs.
  • Revise tanto a data de início quanto a data de expiração antes da implantação.
  • Uma CSR não contém datas de validade nem um emissor de certificado.

Perguntas frequentes

Qual é a diferença entre certificado e CSR?

Uma CSR contém informações de identidade e uma chave pública enviadas a uma autoridade certificadora, enquanto um certificado X.509 é o documento assinado emitido após a validação e pode incluir emissor e datas de validade.

Preciso da chave privada?

Não. Certificados e CSRs podem ser inspecionados usando apenas as informações públicas. A chave privada não é necessária e não deve ser colada nesta ferramenta.

O arquivo é enviado?

Não. A decodificação PEM, a análise ASN.1 e o cálculo da impressão SHA-256 são feitos localmente no navegador, portanto o certificado ou a CSR não precisam sair do seu dispositivo.

Esta ferramenta foi útil?

Leia também

Fluxo de trabalho recomendado

Continue o processamento

Descubra ferramentas que se integram naturalmente antes, depois ou em conjunto com esta.

Ferramentas complementares

Segurança e privacidade

Gerador de CSP

Crie uma política Content Security Policy para reforçar a segurança do seu site.

100% local
Utilizar esta ferramenta
Segurança e privacidade

Gerador de cabeçalhos de segurança

Gere cabeçalhos HTTP de segurança adaptados às proteções que pretende ativar.

100% local
Utilizar esta ferramenta