X.509 Sertifika Çözücü

X.509 Sertifika Çözücü nedir?

X.509 Sertifika Çözücü, bir TLS/SSL sertifikasının veya PKCS#10 sertifika imzalama isteğinin yoğun base64'ünü açık ve okunabilir bir özete dönüştüren, tarayıcı içinde çalışan ücretsiz bir araçtır. Sistem yöneticileri, DevOps mühendisleri ve güvenlik denetçileri bunu, bir sertifikanın hangi alan adlarını koruduğunu doğrulamak, yenileme öncesinde not-before ve not-after tarihlerini denetlemek, vereni ve özneyi incelemek ve komut satırında openssl'e başvurmadan ortak anahtar boyutunu ve imza algoritmasını okumak için kullanır. Sertifika veya CSR girişinde tam bir PEM bloğunu ya da sarmalayıcısız ham base64 DER gövdesini kabul eder, blobun bir sertifika mı yoksa CSR mı olduğunu algılar ve Özne, Veren, seri numarası, geçerlilik aralığı, Özne Alternatif Adları, ortak anahtar ve imza algoritmasını listeler. Ayrıştırma pkijs ve asn1js ile tamamen tarayıcınızın içinde çalıştığı için hiçbir şey yüklenmez ve araç çevrimdışı çalışmaya devam eder. Ayrıca başlıca uzantıları — anahtar kullanımı, genişletilmiş anahtar kullanımı, temel kısıtlamalar, yetkili bilgi erişimi (OCSP ve CA verenleri) ve CRL dağıtım noktaları — çözer, geçerlilik tarihlerinden şu anda geçerli, süresi dolmuş veya henüz geçerli değil durumunu gösterir, yerleşik Web Crypto ile ham DER üzerinde SHA-1 ve SHA-256 parmak izlerini hesaplar ve ikili bir .cer veya .der dosyasını yükleyip tek tıkla PEM ile DER arasında dönüştürmenize olanak tanır.

X.509 Sertifika Çözücü nasıl kullanılır

1. Bir sertifika veya CSR'yi kopyalayın; varsa -----BEGIN----- ve -----END----- satırları dahil, yoksa yalnızca base64 gövdesi.
2. Sertifika veya CSR giriş kutusuna yapıştırın; ayrıştırılır ayrıştırılmaz çözme otomatik olarak başlar.
3. Çözülen ayrıntılar çıktısını okuyun: Özne, Veren, geçerlilik tarihleri, Özne Alternatif Adları, ortak anahtar ve imza algoritması.
4. Tam çözülmüş özeti almak için kopyala düğmesini kullanın veya çıktıdan tek tek satırları kopyalayın.
5. Giriş geçerli bir sertifika veya CSR değilse, hata notunda gösterilen çevredeki metni ya da dolguyu düzeltip yeniden deneyin.
6. Ya da yapıştırmak yerine ikili bir .cer, .der veya .pem dosyasını yükleme alanına bırakın.
7. Uzantıları, geçerlilik durumu rozetini ve SHA-1/SHA-256 parmak izlerini kontrol edin, ardından biçimler arasında dönüştürmek için PEM indir veya DER indir'i kullanın.

Örnekler

-----BEGIN CERTIFICATE-----
MIIDdzCCAl+gAwIBAgIE...truncated...
-----END CERTIFICATE-----

Özne: CN=example.com
Veren: CN=R3, O=Let's Encrypt, C=US
Geçerlilik başlangıcı: 2026-01-01
Geçerlilik bitişi: 2026-04-01
SAN: example.com, www.example.com
Ortak anahtar: RSA 2048 bit
İmza: RSASSA-PKCS1-v1_5 ile SHA-256
Geçerlilik durumu: Şu anda geçerli
Anahtar kullanımı: Digital Signature, Key Encipherment
SHA-256 parmak izi: 9B:71:D2:24:BD:62:F3:78:5D:96:D4:6A:D3:EA:36:36:8A:B0:9E:9C:5E:12:8D:5F:6C:2C:0A:9D:5B:3C:44:1A

-----BEGIN CERTIFICATE REQUEST-----
MIICijCCAXICAQAw...truncated...
-----END CERTIFICATE REQUEST-----

Tür: Sertifika İmzalama İsteği (CSR)
Özne: CN=api.example.com, O=Example Inc
Ortak anahtar: EC P-256
İmza: ECDSA ile SHA-256

Sıkça sorulan sorular

Sertifikam veya CSR'm bir yere yükleniyor mu?

Hayır. Çözme işlemi, gerektiğinde yüklenen pkijs ve asn1js kütüphaneleriyle tamamen tarayıcınızda çalışır. Yapıştırdığınız sertifika veya CSR hiçbir sunucuya gönderilmez ya da orada saklanmaz; böylece araç çevrimdışı çalışır ve verileriniz cihazınızda kalır.

Hangi giriş biçimleri kabul edilir?

-----BEGIN CERTIFICATE----- veya -----BEGIN CERTIFICATE REQUEST----- satırlarıyla sarmalanmış PEM blokları ve sarmalayıcısız ham base64 DER gövdeleri. Araç, boşlukları ve başlık/altbilgi satırlarını otomatik olarak temizler, ardından base64'ü DER baytlarına çözer.

Sertifikaları ve CSR'leri birbirinden ayırt eder mi?

Evet. Önce girişi bir X.509 sertifikası olarak ayrıştırmayı dener; başarısız olursa bir PKCS#10 sertifika imzalama isteği dener ve çıktı hangisini bulduğunu belirtir. CSR'lerin geçerlilik tarihleri veya vereni olmadığından bu alanlar onlar için atlanır.

Girişim neden geçersiz diyor?

base64 kesilmiş, fazladan karakterler içeriyor veya özel anahtar ya da PKCS#12 paketi gibi farklı bir biçimde olabilir. Sertifika gövdesinin tamamını yapıştırdığınızdan ve başlık ile altbilgi satırlarının içerikle eşleştiğinden emin olun.

Sertifikanın güvenilir mi yoksa süresi dolmuş mu olduğunu doğrulayabilir mi?

Süre dolumunu kendiniz değerlendirebilmeniz için not-before ve not-after tarihlerini gösterir, ancak sertifikayı bir güven deposuna karşı doğrulamaz veya iptali kontrol etmez. Bu, bir zincir doğrulayıcı değil, salt okunur bir çözücüdür.

Uzantıları ve parmak izlerini gösterir mi, PEM'i DER'e dönüştürebilir mi?

Evet. Başlıca uzantıları — anahtar kullanımı, genişletilmiş anahtar kullanımı, temel kısıtlamalar, yetkili bilgi erişimi ve CRL dağıtım noktaları — çözer ve tarayıcınızın Web Crypto'suyla ham DER üzerinde SHA-1 ve SHA-256 parmak izlerini hesaplar. Ayrıca ikili bir .cer veya .der dosyasını yükleyip PEM indir veya DER indir düğmeleriyle iki biçim arasında dönüştürebilirsiniz; hepsi yerel olarak yapılır.