X.509-certificaatdecoder

Wat is X.509-certificaatdecoder?

De X.509-certificaatdecoder is een gratis tool in de browser die het dichte base64 van een TLS/SSL-certificaat of een PKCS#10-certificaatondertekeningsverzoek omzet in een duidelijke, leesbare samenvatting. Systeembeheerders, DevOps-engineers en beveiligingsreviewers gebruiken het om te bevestigen welke domeinen een certificaat beschermt, de not-before- en not-after-datums vóór een verlenging te controleren, de uitgever en het onderwerp te inspecteren en de grootte van de publieke sleutel en het handtekeningalgoritme te lezen zonder op de opdrachtregel naar openssl te grijpen. Het accepteert een volledig PEM-blok of een ruwe base64-DER-body in het veld Certificaat of CSR, detecteert of het een certificaat of een CSR is en toont het Onderwerp, de Uitgever, het serienummer, de geldigheidsperiode, alternatieve onderwerpnamen, de publieke sleutel en het handtekeningalgoritme. Omdat het parsen volledig met pkijs en asn1js in je browser draait, wordt er niets geüpload en blijft de tool offline werken. Het decodeert ook de belangrijkste extensies — sleutelgebruik, uitgebreid sleutelgebruik, basisbeperkingen, toegang tot uitgeverinformatie (OCSP en CA-uitgevers) en CRL-distributiepunten —, toont op basis van de geldigheidsdatums een status momenteel geldig, verlopen of nog niet geldig, berekent SHA-1- en SHA-256-vingerafdrukken over de ruwe DER met de ingebouwde Web Crypto, en laat je een binair .cer- of .der-bestand laden en met één klik tussen PEM en DER converteren.

X.509-certificaatdecoder gebruiken

1. Kopieer een certificaat of CSR, inclusief de regels -----BEGIN----- en -----END----- als je die hebt, of alleen de base64-body.
2. Plak het in het veld Certificaat of CSR; het decoderen begint automatisch zodra het wordt geparsed.
3. Lees de uitvoer Gedecodeerde details: Onderwerp, Uitgever, geldigheidsdatums, alternatieve onderwerpnamen, publieke sleutel en handtekeningalgoritme.
4. Gebruik de kopieerknop om de volledige gedecodeerde samenvatting te pakken, of kopieer afzonderlijke regels uit de uitvoer.
5. Als de invoer geen geldig certificaat of CSR is, corrigeer dan de omringende tekst of de opvulling die in de foutmelding wordt getoond en probeer het opnieuw.
6. Of sleep een binair .cer-, .der- of .pem-bestand naar het uploadgebied in plaats van te plakken.
7. Bekijk de extensies, de geldigheidsstatus-badge en de SHA-1/SHA-256-vingerafdrukken en gebruik daarna PEM downloaden of DER downloaden om tussen de formaten te converteren.

Voorbeelden

-----BEGIN CERTIFICATE-----
MIIDdzCCAl+gAwIBAgIE...truncated...
-----END CERTIFICATE-----

Onderwerp: CN=example.com
Uitgever: CN=R3, O=Let's Encrypt, C=US
Geldig vanaf: 2026-01-01
Geldig tot: 2026-04-01
SAN's: example.com, www.example.com
Publieke sleutel: RSA 2048-bit
Handtekening: RSASSA-PKCS1-v1_5 met SHA-256
Geldigheidsstatus: Momenteel geldig
Sleutelgebruik: Digital Signature, Key Encipherment
SHA-256-vingerafdruk: 9B:71:D2:24:BD:62:F3:78:5D:96:D4:6A:D3:EA:36:36:8A:B0:9E:9C:5E:12:8D:5F:6C:2C:0A:9D:5B:3C:44:1A

-----BEGIN CERTIFICATE REQUEST-----
MIICijCCAXICAQAw...truncated...
-----END CERTIFICATE REQUEST-----

Type: Certificaatondertekeningsverzoek (CSR)
Onderwerp: CN=api.example.com, O=Example Inc
Publieke sleutel: EC P-256
Handtekening: ECDSA met SHA-256

Veelgestelde vragen

Wordt mijn certificaat of CSR ergens geüpload?

Nee. Het decoderen draait volledig in je browser met de bibliotheken pkijs en asn1js die op aanvraag worden geladen. Het certificaat of de CSR die je plakt wordt nooit naar een server verzonden of daar opgeslagen, dus de tool werkt offline en je gegevens blijven op je apparaat.

Welke invoerformaten worden geaccepteerd?

PEM-blokken omsloten door regels -----BEGIN CERTIFICATE----- of -----BEGIN CERTIFICATE REQUEST-----, en ruwe base64-DER-body's zonder omhulling. De tool verwijdert automatisch spaties en de kop- en voettekstregels en decodeert vervolgens het base64 naar DER-bytes.

Maakt het onderscheid tussen certificaten en CSR's?

Ja. Het probeert de invoer eerst te parsen als een X.509-certificaat; als dat mislukt, probeert het een PKCS#10-certificaatondertekeningsverzoek, en de uitvoer geeft aan welke het heeft gevonden. CSR's hebben geen geldigheidsdatums of uitgever, dus die velden worden weggelaten.

Waarom zegt het dat mijn invoer ongeldig is?

Het base64 kan afgekapt zijn, vreemde tekens bevatten of een ander formaat zijn, zoals een privésleutel of een PKCS#12-bundel. Zorg ervoor dat je de volledige certificaat-body hebt geplakt en dat de kop- en voettekstregels overeenkomen met de inhoud.

Kan het verifiëren of het certificaat vertrouwd of verlopen is?

Het toont de not-before- en not-after-datums zodat je zelf de vervaldatum kunt beoordelen, maar het valideert het certificaat niet tegen een trust store en controleert geen intrekking. Het is een alleen-lezen decoder, geen ketenvalidator.

Toont het extensies en vingerafdrukken, en kan het PEM naar DER converteren?

Ja. Het decodeert de belangrijkste extensies — sleutelgebruik, uitgebreid sleutelgebruik, basisbeperkingen, toegang tot uitgeverinformatie en CRL-distributiepunten — en berekent SHA-1- en SHA-256-vingerafdrukken over de ruwe DER met de Web Crypto van je browser. Je kunt ook een binair .cer- of .der-bestand laden en met de knoppen PEM downloaden of DER downloaden tussen de twee formaten converteren, allemaal lokaal.