X.509 憑證檢查器
解碼 PEM 與 DER 憑證，檢查到期日、SAN 與憑證鏈順序
憑證輸入
貼上一或多個 PEM 區塊，終端憑證放在最前面。上傳的 DER 檔案會自動轉換。
摘要
尚無憑證
貼上 PEM 憑證或憑證鏈、上傳檔案，或載入範例。
詳細資料
憑證解碼後，憑證鏈、擴充欄位和原始 PEM 會顯示在這裡。
檢查工具會顯示什麼
貼上一或多張 PEM 憑證，或上傳 .pem、.crt、.cer 或 .der 檔案，即可解碼主體、簽發者、序號、有效日期與剩餘天數、主體別名（SAN）、公開金鑰演算法與長度或曲線、簽章演算法、金鑰用途、延伸金鑰用途、基本限制、金鑰識別碼、SHA-256 與 SHA-1 指紋，以及自我簽署狀態。檢查結果會標示已過期或尚未生效的憑證、即將到期、SHA-1 或 MD5 簽章、低於 2048 位元的 RSA 金鑰、缺少 SAN，以及其他常見的部署問題。
憑證鏈檢查
提供多張憑證時，檢查工具會保留你貼上的順序，並將每張憑證與下一張比對：簽發者與主體名稱、授權單位與主體金鑰識別碼，以及能否用下一張的公開金鑰驗證簽章。它會回報重複的憑證、缺少的中繼憑證與錯誤的順序，並在憑證組成完整憑證鏈時建議由終端到根的排列順序。
限制
結果只描述結構。檢查工具不使用受信任的根憑證存放區、不透過 OCSP 或 CRL 檢查撤銷狀態，也不套用主機名稱或平台信任原則，因此「憑證鏈結構看起來有效」並不代表瀏覽器會信任該憑證。一次最多檢查 20 張憑證與 512 KB。
隱私
解碼與檢查皆透過 Web Crypto 在你的瀏覽器本機執行。憑證不會被上傳、儲存或加入 URL。如果你不小心貼上私密金鑰，它會被略過且永不儲存。
