X.509 सर्टिफ़िकेट इंस्पेक्टर
PEM और DER सर्टिफ़िकेट डिकोड करें और समाप्ति, SAN तथा चेन क्रम जाँचें
प्रमाणपत्र इनपुट
एक या अधिक PEM ब्लॉक चिपकाएँ, सबसे पहले अंतिम-इकाई प्रमाणपत्र रखें। DER फ़ाइलें अपलोड करते समय बदल दी जाती हैं।
सारांश
विवरण
जाँचकर्ता क्या दिखाता है
एक या अधिक PEM प्रमाणपत्र चिपकाएँ या .pem, .crt, .cer या .der फ़ाइल अपलोड करें, ताकि विषय, जारीकर्ता, क्रम संख्या, वैधता तिथियाँ और शेष दिन, विषय के वैकल्पिक नाम, सार्वजनिक कुंजी का एल्गोरिदम और आकार या कर्व, हस्ताक्षर एल्गोरिदम, कुंजी उपयोग, विस्तारित कुंजी उपयोग, मूलभूत प्रतिबंध, कुंजी पहचानकर्ता, SHA-256 और SHA-1 फ़िंगरप्रिंट तथा स्व-हस्ताक्षरित स्थिति डिकोड की जा सके। निष्कर्ष समाप्त या अभी मान्य न हुए प्रमाणपत्र, निकट समाप्ति, SHA-1 या MD5 हस्ताक्षर, 2048 बिट से छोटी RSA कुंजियाँ, अनुपस्थित SAN और तैनाती की अन्य आम समस्याएँ चिह्नित करते हैं।
शृंखला जाँच
जब कई प्रमाणपत्र दिए जाते हैं, तो जाँचकर्ता आपके चिपकाए गए क्रम को बनाए रखता है और हर प्रमाणपत्र की तुलना अगले प्रमाणपत्र से करता है: जारीकर्ता और विषय के नाम, प्राधिकरण और विषय कुंजी पहचानकर्ता, और यह कि हस्ताक्षर अगली सार्वजनिक कुंजी से सत्यापित होता है या नहीं। यह प्रतिलिपियों, छूटे हुए मध्यवर्ती प्रमाणपत्रों और गलत क्रम की रिपोर्ट करता है, और प्रमाणपत्रों से पूरी शृंखला बनने पर अंतिम-इकाई से मूल तक का क्रम सुझाता है।
सीमाएँ
परिणाम केवल संरचना का वर्णन करते हैं। जाँचकर्ता किसी विश्वसनीय मूल स्टोर का उपयोग नहीं करता, OCSP या CRL के ज़रिए निरस्तीकरण नहीं जाँचता, और होस्टनेम या प्लैटफ़ॉर्म ट्रस्ट नीति लागू नहीं करता, इसलिए "शृंखला की संरचना मान्य लगती है" का अर्थ यह नहीं है कि ब्राउज़र प्रमाणपत्र पर भरोसा करेगा। एक बार में अधिकतम 20 प्रमाणपत्र और 512 KB की जाँच की जाती है।
गोपनीयता
डिकोडिंग और जाँच Web Crypto के साथ आपके ब्राउज़र में स्थानीय रूप से चलती हैं। प्रमाणपत्र अपलोड, संग्रहीत या URL में नहीं जोड़े जाते। यदि आप गलती से कोई निजी कुंजी चिपका देते हैं, तो उसे अनदेखा किया जाता है और कभी सहेजा नहीं जाता।
