SSL / TLS Certificates
Collez un certificat PEM ou Base64, ou ouvrez un fichier DER local. Le décodage ne valide pas la confiance.
Confiance non vérifiée : aucune vérification de signature, chaîne, révocation ou nom d’hôte.
Saisissez un certificat.
Les données restent dans ce navigateur, sans envoi ni recherche de certificat.
Un certificat. Entrée ≤128 Kio ; DER ≤64 Kio. Seuil : 0 à 3650 jours.
Dates UTC calculées avec l’horloge du navigateur. Relancez la lecture pour les actualiser.
Saisissez un certificat.
Le décodeur de certificat permet de distinguer plusieurs fichiers reçus lors d’un renouvellement. Comparez leur numéro de série, leur sujet et leur émetteur avant de choisir celui à déployer.
Ce lecteur de certificat X.509 sépare les dates annoncées de la confiance. Une date encore valide ne prouve ni la signature, ni la chaîne de certification, ni la correspondance du nom du serveur.
Le décodeur de certificat regroupe sujet, émetteur, SAN et extensions. Même un OID inconnu conserve son indicateur critique et ses octets d’origine. Une absence d’interprétation est signalée, sans supprimer la donnée.
Un certificat PEM enveloppe les mêmes octets qu’un certificat DER. La sortie utilise des lignes de 64 caractères, sans modifier le contenu signé ni l’empreinte SHA-256. Les dates sont comparées séparément à l’heure du navigateur.
DER est lu comme une suite d’octets ; le texte accepte PEM ou Base64 avec remplissage correct. L’ouverture d’un fichier, l’exemple et l’effacement passent par un aperçu indiquant les volumes avant et après remplacement. Une annulation reste possible après application.
Le mode automatique attend 350 ms après la dernière modification. Désactivez-le pour afficher le bouton de décodage et utiliser Ctrl/Cmd+Entrée. Modifier le seuil de 30 jours invalide immédiatement l’ancien résultat.
La vue des champs produit un rapport JSON comprenant l’heure du calcul et toutes les extensions. La vue PEM produit le texte normalisé. Copie et téléchargement restent bloqués tant que le résultat ne correspond pas à l’entrée actuelle.
Sujet et émetteur se déplient en attributs, y compris les valeurs répétées. Les SAN indiquent leur type : DNS, IP, courriel ou URI. Le lecteur montre ces noms sans tester une correspondance de domaine ou de caractère générique.
Le résultat distingue non encore valide, dans la période indiquée, bientôt expiré et expiré. Les dates sont en UTC, avec un nombre de jours restant éventuellement négatif. Il s’agit de l’horloge du navigateur au moment du calcul, pas d’un suivi continu.
Les formes prises en charge de SAN, Basic Constraints, Key Usage, Extended Key Usage et identifiants de clé sont détaillées. Les autres conservent leur OID, leur caractère critique et leur valeur hexadécimale, sans prétendre en évaluer la politique.
SHA-256 est prioritaire ; SHA-1 reste disponible pour les inventaires anciens. Les deux portent sur le DER complet, et non sur la seule clé publique ou le texte PEM. Les longues listes sont paginées, mais le JSON reste complet.
DER est la représentation binaire ; PEM encode ces mêmes octets en Base64 entre deux marqueurs CERTIFICATE. Réorganiser les lignes PEM conserve le certificat et ses empreintes. Le format du fichier est déterminé par son contenu.
Une CSR est une demande de signature, pas un certificat délivré. Elle ne porte donc pas la même structure ni les mêmes informations d’émission. Cet outil refuse les CSR : utilisez le certificat renvoyé par l’autorité de certification.
Le SAN est l’extension qui contient les noms alternatifs déclarés, par exemple plusieurs noms DNS ou des adresses IP. Le Common Name est un attribut du sujet. Consultez ces champs séparément ; ce lecteur ne décide pas si un serveur correspond à l’un de ces noms.
Non. Le fichier décrit seulement les octets fournis. Un serveur peut présenter une autre version, varier selon SNI ou être derrière plusieurs points de terminaison. Il faut examiner la connexion réelle pour connaître le certificat actuellement déployé.
L’extension du fichier ne suffit pas : CRT et CER peuvent contenir différents encodages. Un PEM de certificat possède des marqueurs CERTIFICATE. Ouvrez le fichier local pour une lecture par contenu ; les clés, demandes et conteneurs incompatibles sont refusés.
La révocation indique qu’un certificat a été invalidé avant sa date de fin par son émetteur. Lire ses champs ne permet pas de connaître cet état. Cet outil ne consulte ni CRL ni OCSP et conserve donc la confiance comme non vérifiée.
Un résultat vous surprend ?
Utilisez le décodeur de certificat pour comparer les noms, les dates et les empreintes du prochain fichier. Conservez le rapport avec son heure de calcul pour identifier exactement cette observation.