Inspector de certificados X.509

Pega uno o varios certificados PEM o sube un archivo .pem, .crt, .cer o .der para decodificar el sujeto, el emisor, el número de serie, las fechas de validez y los días restantes, los nombres alternativos del sujeto, el algoritmo de clave pública y su tamaño o curva, el algoritmo de firma, el uso de clave, el uso extendido de clave, las restricciones básicas, los identificadores de clave, las huellas digitales SHA-256 y SHA-1 y si es autofirmado. Los hallazgos señalan certificados caducados o aún no válidos, caducidades próximas, firmas SHA-1 o MD5, claves RSA de menos de 2048 bits, SAN ausentes y otros problemas de despliegue habituales.

Cuando se proporcionan varios certificados, el inspector conserva el orden en que los pegaste y compara cada certificado con el siguiente: nombres de emisor y sujeto, identificadores de clave de la autoridad y del sujeto, y si la firma se verifica con la siguiente clave pública. Informa de duplicados, intermedios ausentes y órdenes incorrectos, y sugiere el orden de final a raíz cuando los certificados forman una cadena completa.

Los resultados describen solo la estructura. El inspector no usa un almacén de raíces de confianza, no comprueba la revocación mediante OCSP o CRL y no aplica políticas de nombre de host ni de confianza de la plataforma, así que "La estructura de la cadena parece válida" no significa que un navegador vaya a confiar en el certificado. Se inspeccionan hasta 20 certificados y 512 KB a la vez.

La decodificación y las comprobaciones se ejecutan localmente en tu navegador con Web Crypto. Los certificados no se suben, no se guardan ni se añaden a la URL. Si pegas una clave privada por error, se ignora y nunca se guarda.