01
按内容识别，不靠后缀猜格式
文件选择器的后缀只是提示。DER 按二进制读取，文本接受完整 PEM 或带正确填充的 Base64。读取文件、载入示例和清空都会先展示替换前后的字节数，应用后还能撤销一次。
SSL / TLS / 证书
证书解析看清字段，保留原始证据
粘贴一张 PEM 或 Base64 证书，也可读取本地 DER 文件；字段可读不代表证书受信任。
证书解析
解析结果
信任未验证：未执行签名、证书链、吊销或主机名检查。
输入一张证书后开始。
证书仅在当前浏览器中处理，不上传，也不发起证书查询。
解析选项
仅一张证书；输入 ≤128 KiB，DER ≤64 KiB；提醒阈值为 0–3650 天。
日期为本次解析时的 UTC 快照，依赖浏览器时钟；重新解析可刷新。
输入一张证书后开始。
续签后收到多个文件，部署前却分不清哪张才是新证书？证书解析可以先对照序列号、颁发者和主体，再判断要替换的文件，而不是只看文件名或后缀。
这里的 SSL 证书解码器将日期状态与信任状态分别展示。X.509 证书即使处于声明的有效期内，也可能存在签名错误、颁发链不受信任或主机名不匹配。
证书解析让哪些信息更容易核对
从编码文本展开字段树
证书解析将主体、颁发者、备用名称和扩展分组展开。每条扩展都保留 OID、关键标记及原始十六进制值，未识别的内容不会从报告中消失。
整理外层格式，保留同一张证书
PEM DER 是同一组证书字节的两种表示方式。规范输出只把 Base64 重排为每行 64 个字符，不修改已签名字段，因此证书指纹保持一致；日期时间轴则单独说明当前期限。
先分清文件内容，再读取日期结论
02
决定本次快照何时计算
自动解析会在停止编辑 350 毫秒后运行。关闭开关后才显示解析按钮，也可用 Ctrl/Cmd+Enter。到期提醒默认 30 天，修改阈值会立即使旧结果过期，需要重新计算后才能导出。
03
按用途选择报告或证书文本
字段视图复制和下载完整 JSON 报告，包含计算时间、扩展与指纹；PEM 视图导出规范文本。输入有新改动、替换预览未确认或计算尚未结束时，复制和下载均不可用。
身份信息、日期窗口与原始扩展
名称字段与备用名称分别检查
主体和颁发者可展开查看名称属性；重复属性会保留。SAN 按 DNS、IP、邮箱和 URI 类型显示原值，便于发现少签了哪个名称，但不会给出域名是否匹配的判定。
把剩余时间标成快照
结果区分尚未生效、处于声明期限、即将到期和已经过期。时间统一为 UTC，剩余天数可能是负数；计算基于本次解析时的浏览器时钟，并不是持续更新的监控任务。
常见扩展可读，未知扩展可追溯
支持解释 SAN、基本约束、密钥用途、扩展密钥用途及常见密钥标识形式。任何未支持的形式仍显示原始值和未解码提示，不会因为关键扩展看得见就声称已经执行其策略。
用整张证书计算指纹
优先展示 SHA-256，并保留 SHA-1 供旧系统核对。摘要覆盖完整 DER 字节，不是只算公钥，也不是把 PEM 文本直接做哈希。长列表分批展示，报告导出仍包含全部条目。
成功读取之后仍需注意的边界
- 解析不等于验证信任
- 本页不验证签名，不构建受信任链，不检查吊销，也不匹配主机名。结果始终标注信任未验证；主体与颁发者相同，也不能直接作为自签名已验证的证据。
- 一次只处理一张证书
- 输入文本或文件最多 128 KiB，解码后的 DER 最多 64 KiB。多个 PEM 块、私钥、CSR、PFX/P12 和 P7B 容器均不支持；需要先把证书链拆成独立证书，而不是默认忽略后续内容。
- 不读取在线站点或自动续期
- 扩展里的 AIA、CRL 等地址只作为字段展示，不会发起请求。本页不会查询服务器当前证书、联系吊销响应方、后台提醒或自动续签；本地旧文件也不能证明线上部署状态。
- 格式化不会修改签名内容
- 规范 PEM 只整理 Base64 换行与头尾标记，不能改 SAN 或延长有效期。要更改签名覆盖的内容必须重新签发；重新排版损坏的字节不能修复签名。
- 扩展解释有明确范围
- 未知 OID 和已知扩展中的未支持形式都会保留原始十六进制内容。该视图不替代 ASN.1 策略验证器；DER 截断、非法长度或尾随数据会终止解析，不提供猜测修复。
证书解析常见问题
哪些证书格式可以解析？
支持本地 PEM、CRT、CER、DER 文件，也支持粘贴完整 PEM 或带正确填充的标准 Base64。实际格式按内容判断，一次只接受一张 X.509 证书；输入上限为 128 KiB，DER 上限为 64 KiB。
解析时会把证书发送到服务器吗？
不会。证书在当前浏览器内读取和计算，文件入口是本地读取。工具不会发送证书内容，也不会自动访问扩展中的吊销或颁发者地址。
解析器能验证证书链的信任关系吗？
不能。字段可解析只说明能够读取其结构，不证明签名、颁发链或信任根正确。需要结合目标环境的信任库、链验证和吊销检查另行判断；日期处于期限内也不能替代这些步骤。
SHA-1 和 SHA-256 指纹分别有什么用途？
两种指纹都用于标识整张证书，输入是完整 DER 字节。优先用 SHA-256；SHA-1 保留给旧系统比对，不作为签名安全性推荐。比较时必须使用相同算法，不能把公钥摘要与证书摘要混用。
为什么解析结果显示过期，网站却还能打开？
本页展示的是你提供的文件，网站可能已经部署另一张证书，或不同入口使用不同配置。也应检查设备时钟。要判断线上实际证书，需要检查真实连接；本工具不会连接站点核实。
私钥也能放进证书解析器吗？
不能，也不需要。私钥和证书是不同对象，CSR 也只是签发请求；本页会拒绝这些输入。请使用颁发机构返回的公开证书文件，查看字段无需提供签名私钥。
报告有意外结果？