Herramientas de certificados SSL/TLS
El trabajo con certificados casi siempre empieza con un archivo difícil de leer: un paquete PEM con el orden de la cadena poco claro, un certificado en DER que un servicio Java espera en PEM, o un CSR que quieres revisar antes de enviarlo a una CA. Esta página cubre decodificación, conversión de formatos, verificación de cadenas y nombres de host, además de un comprobador en vivo para certificados ya publicados en un host público.
el decodificador de certificados y el Decodificador y generador de CSR leen los campos de un archivo que pegas, el Convertidor de certificados cambia entre PEM y DER y puede separar un paquete en certificados individuales, y Validar cadena de certificados encuentra un intermedio ausente antes de que lo haga un navegador. Solo el Verificador SSL contacta un servidor en vivo: obtiene el certificado que presenta un host real y revisa su caducidad. El resto trabaja con los archivos que aportas, en tu navegador.
8 herramientas
Decodificar certificados y claves
-
decodificador de certificados
Inspecciona certificados X.509 mostrando sujeto, emisor y validez
-
Convertidor de certificados
Convierte certificados X.509 entre PEM y DER separando o combinando la cadena
-
Decodificador y generador de CSR
Genera y analiza Certificate Signing Requests para certificados SSL
-
Convertidor PEM ↔ JWK
Convierte entre claves PEM y JWK, inspecciona un JWKS y calcula su huella RFC 7638
-
Inspector de claves públicas SSH
Analiza claves SSH mostrando algoritmo, longitud y huella dactilar
Verificar cadenas y hosts
Preguntas frecuentes sobre herramientas de SSL / TLS Certificates
Un servidor debe presentar su propio certificado más cada intermedio hasta una raíz de confianza, y saltarse un intermedio provoca justo este error en algunos clientes aunque los navegadores lo toleren. Pasa tu paquete por Validar cadena de certificados para encontrar qué emisor falta antes de volver a desplegar.
El Convertidor de certificados lee un certificado en DER y lo recodifica como PEM, o al revés, y también puede separar un paquete con varios certificados en archivos individuales. DER es binario y común en sistemas Windows y Java, mientras que el texto base64 de PEM es lo que esperan la mayoría de servidores web y CA.
El Subject Alternative Name enumera los hosts exactos que cubre un certificado, y un desajuste, incluida una falta de www o un alcance wildcard, falla la validación incluso en un certificado válido y vigente. verificar nombre de host compara un host contra la lista SAN de un certificado y explica el motivo del resultado.