Utilia
Flokkar ▾
Tungumál: is ▾

X.509-vottorðaafkóðari

Afkóðaðu SSL/TLS-vottorð, keðju eða CSR í vafranum. Sjáðu efni, útgefanda, gildistíma, SAN, lyklanotkun, opinberan lykil og SHA-256 fingrafar.

Vottorð eru afkóðuð í vafranum þínum. Engu er hlaðið upp, þannig að innri vottorð og CSR haldast á tölvunni þinni.

Þetta verkfæri les vottorðið en sannreynir ekki undirskrift þess eða traustkeðju: afkóðað vottorð er ekki sönnun þess að það sé ósvikið.

Hvernig á að afkóða vottorð

  1. Límdu vottorð inn í Vottorð, keðja eða CSR (PEM eða Base64), eða slepptu skrá á sleppisvæðið. PEM-texti (-----BEGIN CERTIFICATE-----), tvíundar DER (.der, .cer), vottorðsbeiðni (.csr) og PKCS#7-búnt (.p7b) eru öll samþykkt.
  2. Smelltu á Afkóða. Límd PEM-blokk er einnig afkóðuð um leið og -----END …----- línan er heil. Hlaða dæmi sýnir prófunarvottorð.
  3. Hvert vottorð eða CSR fær sína eigin töflu. Merki sýnir Dagsetningar gildar, Útrunnið eða Ekki gilt enn, og Afrita PEM afritar það aftur sem PEM (handhægt eftir að tvíundar DER-skrá hefur verið opnuð).
  4. Fyrir keðju (vottorð netþjóns á eftir milliliðum þess) er hver blokk afkóðuð í röð og verkfærið bendir á Gefið út af vottorði n þegar útgefandi vottorðs samsvarar efni annars í listanum.

Hvað reitirnir þýða

  • Efni (subject) og Útgefandi eru auðkennisnöfn (distinguished names): CN (common name), O (stofnun), OU, L (borg), ST (ríki eða hérað), C (land). Vottorð þar sem útgefandi er sá sami og efnið er merkt Sjálfundirritað.
  • Gilt frá og Gilt til eru dagsetningarnar notBefore og notAfter, sýndar í tímabelti þínu, með fjölda daga sem eftir eru. Frá 2020 hafna vafrar opinberum TLS-vottorðum sem gilda lengur en 398 daga, og CA/Browser Forum styttir þau mörk enn frekar.
  • Raðnúmer er sýnt í sextándakerfi (eins og í vöfrum og OpenSSL) og í tugakerfi.
  • Undirskriftarreiknirit og Opinber lykill: fyrir RSA stærð margfeldisins (2048, 3072, 4096 bitar) og opinber veldisvísir (nánast alltaf 65537); fyrir sporbaugsferla ferillinn (P-256, P-384…); Ed25519 er einnig þekkt.
  • Viðbætur: Subject Alternative Name (vélarheitin, IP-tölurnar og netföngin sem vottorðið nær yfir; vafrar hunsa CN og nota aðeins SAN), Key Usage, Extended Key Usage (serverAuth, clientAuth, codeSigning…), Basic Constraints (CA: TRUE fyrir vottunarstofu), Subject og Authority Key Identifiers, CRL Distribution Points, Authority Information Access (OCSP-svari og slóð CA Issuers) og Certificate Policies (DV, OV, EV). Viðbætur merktar mikilvægt verður allur hugbúnaður sem notar vottorðið að skilja.
  • SHA-1 fingrafar og SHA-256 fingrafar eru tætigildi alls DER-vottorðsins, reiknuð með Web Crypto API vafrans; þau samsvara openssl x509 -fingerprint. Festing opinbers lykils er Base64 SHA-256 af upplýsingum opinbera lykilsins, sniðið sem er notað við vottorðafestingu (certificate pinning).

Afkóðun er ekki sannreyning

Þetta verkfæri er hreinn ASN.1/DER-þáttari. Það athugar ekki undirskriftina, byggir ekki traustkeðju að rótarvottunarstofu og leitar ekki í afturköllunarlistum eða OCSP, því það krefðist netaðgangs. Notaðu það til að skoða vottorð, finna út af hverju vélarheiti passar ekki eða hvenær það rennur út, ekki til að ákveða hvort því sé treystandi. Einkalyklum er viljandi hafnað: ef þú límir inn PRIVATE KEY blokk er hún ekki afkóðuð, og þú ættir að líta á hana sem afhjúpaða ef þú hefur deilt henni.

Algengar spurningar

Hvernig fæ ég vottorð vefsíðu?

Í flestum vöfrum smellir þú á læsinguna, opnar vottorðaskoðarann og flytur það út sem PEM. Á skipanalínu prentar openssl s_client -connect example.com:443 -showcerts alla keðjuna; límdu blokkirnar hér.

Hver er munurinn á PEM og DER?

DER er tvíundarkóðun vottorðsins. PEM eru sömu bætin í Base64 milli BEGIN og END lína, sem er auðveldara að afrita og líma. Verkfærið les hvort tveggja og afkóðar sama innihald.

Hvað er CSR?

Vottorðsbeiðni (CSR) er það sem þú sendir vottunarstofu: hún inniheldur umbeðið efni, opinbera lykilinn og oft umbeðin SAN. Hún hefur engan útgefanda, gildistíma eða raðnúmer enn; vottunarstofan bætir þeim við.

Af hverju segir vafrinn minn að vottorðið sé ógilt þótt dagsetningarnar séu í lagi?

Dagsetningar eru aðeins ein athugun. Vélarheitið verður að birtast í Subject Alternative Name, keðjan verður að leiða að traustri rót (milliliður sem vantar er algeng orsök), lyklanotkunin verður að leyfa TLS og vottorðið má ekki vera afturkallað.

Er óhætt að líma vottorð hér?

Já. Vottorð er opinber upplýsing sem netþjónar senda hverjum gesti, og þetta verkfæri vinnur úr því staðbundið án þess að hlaða því upp. Aðeins einkalyklar verða að vera leynilegir.

Tengd verkfæri