Netzwerk und Zertifikate

SSL- und TLS-Zertifikat-Tools

Zertifikatsarbeit beginnt meist mit einer Datei, die sich nicht ohne Weiteres lesen lässt: ein PEM-Bundle mit unklarer Kettenreihenfolge, ein DER-kodiertes Zertifikat, das ein Java-Dienst als PEM erwartet, oder ein CSR, den du vor dem Versand an eine CA prüfen willst. Diese Seite deckt Dekodierung, Formatkonvertierung, Ketten- und Hostnamenprüfung sowie einen Live-Check für bereits auf einem öffentlichen Host laufende Zertifikate ab.

Zertifikat-Decoder und CSR dekodieren und erstellen lesen die Felder aus einer eingefügten Datei, der Zertifikats-Konverter wechselt zwischen PEM und DER und kann ein Bundle in einzelne Zertifikate aufteilen, und Zertifikatskette prüfen findet eine fehlende Zwischenstelle, bevor es ein Browser tut. Nur SSL-Zertifikat prüfen kontaktiert einen echten Server und holt dessen aktuelles Zertifikat samt Ablaufdatum; alles andere arbeitet lokal mit Dateien, die du selbst einfügst.

8 Tools

Zertifikate und Schlüssel dekodieren

Ketten und Hostnamen prüfen

FAQ zu SSL / TLS Certificates-Tools

Warum meldet meine TLS-Konfiguration eine unvollständige Kette, obwohl das Zertifikat installiert ist?

Ein Server muss sein eigenes Zertifikat plus jede Zwischenstelle bis zu einer bereits vertrauten Root-CA ausliefern; fehlt eine Zwischenstelle, scheitern manche Clients daran, selbst wenn Browser es tolerieren. Zertifikatskette prüfen zeigt, welcher Aussteller fehlt, bevor du erneut deployst.

Wie wandle ich ein Zertifikat von DER nach PEM um?

Der Zertifikats-Konverter liest ein DER-kodiertes Zertifikat und kodiert es als PEM um, oder umgekehrt, und kann ein Bundle mit mehreren Zertifikaten in einzelne Dateien aufteilen. DER ist binär und unter Windows und Java verbreitet, während PEM als Base64-Text von den meisten Webservern und CAs erwartet wird.

Warum lehnt ein Browser eine Verbindung ab, obwohl das Zertifikat gültig ist?

Die Subject Alternative Names eines Zertifikats listen die genauen Hostnamen auf, die es abdeckt, und schon ein fehlendes www oder ein falscher Wildcard-Bereich lässt die Prüfung scheitern, selbst bei einem sonst gültigen Zertifikat. Hostname prüfen gleicht einen Hostnamen gegen die SAN-Liste eines Zertifikats ab und nennt den Grund für Treffer oder Fehlschlag.