X.509 证书检查器
解码 PEM 和 DER 证书，检查到期时间、SAN 和证书链顺序
证书输入
粘贴一个或多个 PEM 块，叶证书放在最前面。上传的 DER 文件会自动转换。
摘要
暂无证书
粘贴 PEM 证书或证书链、上传文件，或加载示例。
详细信息
证书解码后，证书链、扩展和原始 PEM 会显示在这里。
检查工具会显示什么
粘贴一张或多张 PEM 证书，或上传 .pem、.crt、.cer 或 .der 文件，即可解码主体、颁发者、序列号、有效日期和剩余天数、主体备用名称（SAN）、公钥算法及长度或曲线、签名算法、密钥用途、扩展密钥用途、基本约束、密钥标识符、SHA-256 和 SHA-1 指纹以及自签名状态。检查结果会标记已过期或尚未生效的证书、即将到期、SHA-1 或 MD5 签名、低于 2048 位的 RSA 密钥、缺少 SAN 以及其他常见的部署问题。
证书链检查
提供多张证书时，检查工具会保留你粘贴的顺序，并将每张证书与下一张进行比对：颁发者和主体名称、颁发机构和主体密钥标识符，以及能否用下一张的公钥验证签名。它会报告重复的证书、缺失的中间证书和错误的顺序，并在证书组成完整证书链时建议从叶证书到根证书的排列顺序。
限制
结果只描述结构。检查工具不使用受信任的根证书库，不通过 OCSP 或 CRL 检查吊销状态，也不应用主机名或平台信任策略，因此「证书链结构看起来有效」并不代表浏览器会信任该证书。每次最多检查 20 张证书和 512 KB。
隐私
解码和检查均通过 Web Crypto 在你的浏览器本地运行。证书不会被上传、存储或添加到 URL 中。如果你误粘贴了私钥，它会被忽略且永不保存。
