Ferramentas de certificado SSL/TLS
Investigar por que um navegador rejeita um certificado, preparar uma CSR para uma nova autoridade certificadora ou migrar uma chave entre formatos são tarefas recorrentes de quem cuida de TLS. Aqui você lê certificados X.509 e vê subject, issuer, validade e extensões, converte entre PEM, DER e PKCS12, decodifica ou gera CSRs e inspeciona chaves SSH e JWKs em vários formatos.
Para validar, use Validar a cadeia de certificados quando quiser conferir a relação entre todos os certificados de uma cadeia, e a validação do hostname quando a dúvida for se um nome bate com os SANs do certificado. O Verificador de certificado SSL é o único que sai do navegador: ele consulta um site na web para conferir datas, nomes e autoridade de um certificado ativo.
8 ferramentas
Ler e converter certificados e chaves
-
decodificador de certificado
Leia certificados X.509, veja subject, issuer, validade e extensões
-
Conversor PEM DER
Converta certificados entre PEM e DER, separe ou junte a cadeia preservando os bytes X.509
-
Decodificador e gerador de CSR
Decodifique e gere CSRs de certificados com campos personalizados
-
Conversor de JWK para PEM
Converta JWK e conjuntos JWKS para PEM, extraia a chave pública com impressão digital
-
Inspetor de chaves públicas SSH
Leia chaves SSH, veja tipo, tamanho, fingerprint e comentário em vários formatos
Validar cadeia e hostname
Perguntas frequentes sobre ferramentas de SSL / TLS Certificates
PEM é o formato de texto em Base64 com cabeçalho -----BEGIN-----, e DER é o binário equivalente. O Conversor PEM DER converte nos dois sentidos e também lida com PKCS12, incluindo quando há chave privada junto do certificado.
Um certificado público não é segredo, então o decodificador de certificado pode lê-lo com segurança; ele só mostra subject, issuer, validade e extensões e não sai do navegador. Já uma chave privada só deve ir a ferramentas que também processam tudo localmente.
Cole todos os certificados, do servidor até a raiz, em Validar a cadeia de certificados: ela confere se cada certificado foi realmente assinado pelo próximo da cadeia e aponta onde a relação quebra, sem precisar acessar o servidor de novo.