Inspektor Sertifikat X.509
Dekode sertifikat PEM dan DER serta periksa masa berlaku, SAN, dan urutan rantai
Masukan sertifikat
Tempel satu atau beberapa blok PEM, dimulai dari sertifikat entitas akhir. File DER dikonversi saat diunggah.
Ringkasan
Rincian
Apa yang ditampilkan pemeriksa
Tempel satu atau beberapa sertifikat PEM atau unggah file .pem, .crt, .cer, atau .der untuk mendekode subjek, penerbit, nomor seri, tanggal berlaku dan sisa hari, Nama Alternatif Subjek, algoritma serta ukuran atau kurva kunci publik, algoritma tanda tangan, penggunaan kunci, penggunaan kunci lanjutan, batasan dasar, pengenal kunci, sidik jari SHA-256 dan SHA-1, serta status tanda tangan mandiri. Temuan menandai sertifikat yang kedaluwarsa atau belum berlaku, masa berlaku yang segera habis, tanda tangan SHA-1 atau MD5, kunci RSA di bawah 2048 bit, SAN yang tidak ada, dan masalah penerapan umum lainnya.
Pemeriksaan rantai
Jika beberapa sertifikat diberikan, pemeriksa mempertahankan urutan tempelan Anda dan membandingkan setiap sertifikat dengan sertifikat berikutnya: nama penerbit dan subjek, pengenal kunci otoritas dan subjek, serta apakah tanda tangan terverifikasi dengan kunci publik berikutnya. Pemeriksa melaporkan duplikat, perantara yang hilang, dan urutan yang salah, lalu menyarankan urutan dari entitas akhir ke akar jika sertifikat membentuk rantai yang lengkap.
Batasan
Hasil hanya menggambarkan struktur. Pemeriksa tidak menggunakan penyimpanan akar tepercaya, tidak memeriksa pencabutan melalui OCSP atau CRL, dan tidak menerapkan kebijakan nama host maupun kepercayaan platform, sehingga "Struktur rantai tampak valid" tidak berarti browser akan memercayai sertifikat tersebut. Maksimal 20 sertifikat dan 512 KB diperiksa sekaligus.
Privasi
Dekode dan pemeriksaan berjalan secara lokal di browser Anda dengan Web Crypto. Sertifikat tidak diunggah, disimpan, atau ditambahkan ke URL. Jika Anda tidak sengaja menempelkan kunci privat, kunci itu diabaikan dan tidak pernah disimpan.
