Certificate decoder

Lim inn et sertifikat, en hel kjede eller en CSR, og se navn, gyldighet, nøkkel, bruksområder og fingeravtrykk. Kjeden og signaturene sjekkes, og du kan se om en privat nøkkel hører til sertifikatet. Alt skjer i nettleseren din.

Godtar PEM (også flere etter hverandre og hele utskriften fra openssl s_client -showcerts), DER-filer og PKCS#7 (.p7b). Du kan dra en fil inn i feltet.

Nyttige kommandoer

Siden kan ikke koble til servere selv. Hent kjeden med OpenSSL og lim inn hele utskriften:

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -showcerts </dev/null

Sjekk at en nøkkel hører til et sertifikat uten å lime den inn noe sted. Like svar betyr at de passer:

openssl x509 -in cert.pem -noout -pubkey | openssl sha256
openssl pkey -in key.pem -pubout | openssl sha256

Lag en CSR med nøkkel og SAN i én kommando:

openssl req -new -newkey ec -pkeyopt ec_paramgen_curve:P-256 -nodes \
  -keyout server.key -out server.csr -subj "/CN=vpn.example.com" \
  -addext "subjectAltName=DNS:vpn.example.com,DNS:example.com"