📜 证书解析工具

粘贴 PEM 格式证书，解析证书详细信息

输入证书

功能介绍

在线 X.509 证书解析工具，粘贴 PEM 格式证书即可查看主题、颁发者、有效期、SAN（主题备用名称）、密钥信息、SHA-256 指纹等完整证书详情。

关键特点

  • 解析 X.509 v3 证书全部字段
  • PEM 格式输入，自动识别
  • 显示证书有效性（过期检查、剩余天数）
  • 支持密钥用途和扩展密钥用途解析

使用教程

  1. 复制 PEM 格式证书内容（含 -----BEGIN CERTIFICATE----- 标记）
  2. 粘贴到输入框中
  3. 点击「解析证书」按钮
  4. 查看证书详细信息，包括主题、颁发者、有效期、SAN、指纹等

使用示例

输入示例：

-----BEGIN CERTIFICATE-----
MIID...
-----END CERTIFICATE-----

输出结果：

主题: CN=example.com
颁发者: CN=example.com
序列号: ...
生效时间: ...
过期时间: ...
是否过期: 否 ✅
密钥类型: RSA 2048

常见问题

PEM 和 DER 格式有什么区别？

PEM 是 Base64 编码的文本格式，以 -----BEGIN CERTIFICATE----- 开头，可读性好。DER 是二进制格式，文件更小。两者可通过本证书工具站中的格式转换工具互相转换。

证书解析能发现哪些问题？

可以检查证书是否过期、密钥类型和长度是否合规、SAN 域名是否正确配置、是否为 CA 证书等关键信息，帮助排查证书配置问题。

相关工具

证书对比 | 证书链验证 | CRL/OCSP