SSL证书解析工具

什么是 SSL 证书解析？

SSL证书解析是一种用于读取和分析X.509数字证书内容的在线工具。将SSL/TLS证书的PEM或Base64编码DER内容输入工具后，可以解析证书中的标准字段和扩展信息。

支持哪些 SSL 证书格式？

PEM 格式证书

支持常见的PEM格式X.509证书，例如包含 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE----- 标记的证书内容。

Base64 编码 DER

支持直接输入Base64编码的DER证书数据。工具会对证书内容进行解析，并展示对应的X.509证书信息。

SSL证书可以解析哪些信息？

证书基本信息

可以查看X.509证书版本、序列号、签名算法以及证书的基本编码信息。

主体 Subject

解析证书主体信息，包括Common Name（CN）、Organization（O）、Organizational Unit（OU）、Country（C）、State/Province（ST）和Locality（L）等字段。

颁发者 Issuer

查看签发该SSL证书的证书颁发机构（CA）及其组织、国家等信息，用于确认证书的签发来源。

有效期

显示证书的Not Before和Not After时间，即证书生效时间和到期时间，方便检查证书有效期限。

公钥信息

解析证书中的公钥类型及相关参数，例如RSA、EC等公钥算法和密钥长度。

SAN 扩展

解析Subject Alternative Name（SAN）扩展，可以查看证书覆盖的域名、IP地址等标识信息。

SSL证书解析有什么用途？

• 查看X.509 SSL/TLS证书详细信息
• 解析PEM格式数字证书
• 解析Base64编码DER证书
• 检查证书主体和颁发者信息
• 查看证书有效期和序列号
• 确认证书包含的SAN域名
• 分析SSL/TLS证书公钥和签名算法
• 排查证书配置和部署问题

SSL证书解析与SSL证书检测的区别

SSL证书解析主要针对已经获得的X.509证书内容进行离线解析，不需要连接目标服务器。SSL证书检测则通常需要连接域名或IP，通过TLS握手获取服务器当前部署的证书。

如何使用 SSL 证书解析工具？

将X.509证书内容粘贴到输入框中，可以使用完整的PEM证书，也可以输入Base64编码的DER数据。提交后即可查看解析后的证书字段和扩展信息。

使用 SSL 证书解析时的安全注意事项

SSL证书本身通常属于公开证书信息，但不要将私钥、私钥文件内容或包含敏感凭据的数据粘贴到证书解析工具中。证书解析只需要提供公开的X.509证书内容。