ตัวตรวจสอบใบรับรอง X.509
ถอดรหัสใบรับรอง PEM และ DER พร้อมตรวจวันหมดอายุ SAN และลำดับเชน
ใบรับรองที่ป้อน
วางบล็อก PEM หนึ่งบล็อกขึ้นไป โดยให้ใบรับรองปลายทางอยู่ก่อน ไฟล์ DER จะถูกแปลงเมื่ออัปโหลด
สรุป
รายละเอียด
สิ่งที่เครื่องมือตรวจสอบแสดง
วางใบรับรอง PEM หนึ่งใบขึ้นไป หรืออัปโหลดไฟล์ .pem, .crt, .cer หรือ .der เพื่อถอดรหัสเจ้าของ ผู้ออก หมายเลขซีเรียล วันที่มีผลและจำนวนวันที่เหลือ ชื่อทางเลือกของเจ้าของ (SAN) อัลกอริทึมและขนาดหรือเคิร์ฟของคีย์สาธารณะ อัลกอริทึมลายเซ็น การใช้งานคีย์ การใช้งานคีย์แบบขยาย ข้อจำกัดพื้นฐาน ตัวระบุคีย์ ลายนิ้วมือ SHA-256 และ SHA-1 รวมถึงสถานะการลงนามด้วยตนเอง ผลการตรวจพบจะแจ้งใบรับรองที่หมดอายุหรือยังไม่เริ่มใช้ได้ ใบรับรองที่ใกล้หมดอายุ ลายเซ็น SHA-1 หรือ MD5 คีย์ RSA ที่ต่ำกว่า 2048 บิต การไม่มี SAN และปัญหาการติดตั้งที่พบบ่อยอื่น ๆ
การตรวจสอบเชน
เมื่อมีใบรับรองหลายใบ เครื่องมือจะคงลำดับตามที่คุณวางไว้ และตรวจสอบใบรับรองแต่ละใบกับใบถัดไป ได้แก่ ชื่อผู้ออกและชื่อเจ้าของ ตัวระบุคีย์ของผู้ออกและของเจ้าของ และลายเซ็นตรวจสอบผ่านด้วยคีย์สาธารณะของใบถัดไปหรือไม่ เครื่องมือจะรายงานใบที่ซ้ำ ใบรับรองระดับกลางที่ขาดหายไป และลำดับที่ผิด พร้อมแนะนำลำดับจากปลายทางไปยังรากเมื่อใบรับรองประกอบเป็นเชนที่สมบูรณ์
ข้อจำกัด
ผลลัพธ์อธิบายเฉพาะโครงสร้างเท่านั้น เครื่องมือไม่ได้ใช้ trust store ของใบรับรองรากที่เชื่อถือได้ ไม่ได้ตรวจสอบการเพิกถอนผ่าน OCSP หรือ CRL และไม่ได้ใช้นโยบายความเชื่อถือของชื่อโฮสต์หรือแพลตฟอร์ม ดังนั้น "โครงสร้างเชนดูถูกต้อง" ไม่ได้หมายความว่าเบราว์เซอร์จะเชื่อถือใบรับรองนั้น ตรวจสอบได้สูงสุด 20 ใบและ 512 KB ต่อครั้ง
ความเป็นส่วนตัว
การถอดรหัสและการตรวจสอบทำงานภายในเบราว์เซอร์ของคุณด้วย Web Crypto ใบรับรองจะไม่ถูกอัปโหลด จัดเก็บ หรือเพิ่มลงใน URL หากคุณวางคีย์ส่วนตัวโดยไม่ตั้งใจ คีย์นั้นจะถูกข้ามและไม่ถูกบันทึก
