Zertifikat-Decoder
Fügen Sie ein PEM-Zertifikat ein und sehen Sie genau, was darin steht. Kostenlos, ohne Anmeldung.
Dekodieren ist eine Momentaufnahme. Monitoring läuft dauerhaft.
Eine Zertifikatsdatei zu lesen sagt Ihnen, was Sie haben. WWT überwacht das Zertifikat, das Ihr Server tatsächlich ausliefert, und warnt vor Ablauf.
Wann Sie das brauchen
Eine Zertifikatsdatei ist Base64 und mit bloßem Auge unlesbar, also bedeutet eine Prüfung vor der Installation normalerweise Kommandozeile. Dieses Werkzeug erledigt dasselbe im Browser: bestätigen, dass die Datei zum bestellten Hostnamen passt, dass die Daten stimmen und dass Schlüssel und Signatur den aktuellen Anforderungen genügen. Es ist auch der schnellste Weg, eine unbeschriftete Zertifikatsdatei auf einem Server zu identifizieren.
Über Zertifikatsdateien
Was ist PEM?
PEM ist das Base64-Textformat, in dem Zertifikate üblicherweise verteilt werden. Es beginnt mit BEGIN CERTIFICATE und endet mit END CERTIFICATE. Ist Ihre Datei binär, handelt es sich um DER; umwandeln lässt sie sich mit openssl x509 -inform der -in cert.der -out cert.pem.
Ist es sicher, ein Zertifikat hier einzufügen?
Ja. Ein Zertifikat ist von Natur aus öffentlich - jeder Besucher einer Website erhält es. Wir dekodieren und verwerfen es. Private Schlüssel sind etwas völlig anderes: fügen Sie sie niemals in eine Website ein, auch nicht in diese.
Meine Datei enthält mehrere BEGIN-CERTIFICATE-Blöcke. Was ist das?
Das ist eine Kettendatei: das Serverzertifikat, gefolgt von einem oder mehreren Zwischenzertifikaten. Wir dekodieren den ersten Block, also das Serverzertifikat. Der Rest sind die Zwischenzertifikate zur vertrauenswürdigen Wurzel.
Welche Schlüssellänge und Signatur sind zu erwarten?
RSA-Schlüssel sollten mindestens 2048 Bit haben, ECDSA ab 256 Bit. Die Signatur sollte SHA-256 oder stärker sein. SHA-1- und MD5-Signaturen akzeptiert kein aktueller Browser mehr.