Перейти к содержимому
Numio

Декодер сертификатов X.509 — просмотр PEM, цепочки и CSR

Расшифровка сертификатов X.509, цепочек и CSR онлайн: субъект, издатель, SAN, срок действия, ключ, назначение, расширения и отпечатки SHA-256. В браузере.

PEM или DER
Конечный сертификатЕщё не действует

douni.example

Douni Example Ltd

С Действует через 20 605 днейДо

Альтернативные имена субъекта

6
dnsdouni.exampledns*.douni.examplednsapi.douni.exampleip192.0.2.10ip2001:db8::10emailadmin@douni.example

Подробности

Субъект
C=JP, ST=Tokyo, L=Shibuya, O=Douni Example Ltd, CN=douni.example
Издатель
C=US, O=Douni Sample Trust, CN=Douni Sample TLS Issuing CA 2
Серийный номер
04:D2:A1:7E:9B:3C:55:F0:E1
Версия
v3
Подпись
sha256WithRSAEncryption
Открытый ключ
EC · P-256 · 256 бит
Использование ключа
digitalSignature
Расширенное использование ключа
serverAuthclientAuth
Основные ограничения
CA: FALSE
Идентификатор ключа субъекта
B9:DE:28:B5:FC:14:FA:9F:6E:9D:66:9A:3C:C0:87:FE:A3:74:EB:A1
Идентификатор ключа центра
F1:EA:63:B0:A0:D2:95:07:15:D0:E6:46:29:CD:6D:21:7E:8F:34:D4

Отпечатки

SHA-256
…
SHA-1
…
SPKI SHA-256
…
  • Basic Constraintsкритическое2.5.29.19
    CA: FALSE
  • Key Usageкритическое2.5.29.15
    digitalSignature
  • Extended Key Usage2.5.29.37
    serverAuth
    clientAuth
  • Subject Key Identifier2.5.29.14
    B9:DE:28:B5:FC:14:FA:9F:6E:9D:66:9A:3C:C0:87:FE:A3:74:EB:A1
  • Authority Key Identifier2.5.29.35
    keyid: F1:EA:63:B0:A0:D2:95:07:15:D0:E6:46:29:CD:6D:21:7E:8F:34:D4
  • Subject Alternative Name2.5.29.17
    DNS: douni.example
    DNS: *.douni.example
    DNS: api.douni.example
    IP: 192.0.2.10
    IP: 2001:db8::10
    EMAIL: admin@douni.example
  • Authority Information Access1.3.6.1.5.5.7.1.1
    OCSP: http://ocsp.example.com
    CA Issuers: http://pki.example.com/tls-ca-2.crt
  • CRL Distribution Points2.5.29.31
    http://crl.example.com/tls-ca-2.crl
  • Certificate Policies2.5.29.32
    2.23.140.1.2.2 (Organization Validated)
Выдан следующим сертификатом
Промежуточный CAЕщё не действует

Douni Sample TLS Issuing CA 2

Douni Sample Trust

С Действует через 20 468 днейДо

Подробности

Субъект
C=US, O=Douni Sample Trust, CN=Douni Sample TLS Issuing CA 2
Издатель
C=US, O=Douni Sample Trust, CN=Douni Sample Root CA R1
Серийный номер
0C:0F:FE:E1:56:00:D0:01
Версия
v3
Подпись
ecdsa-with-SHA384
Открытый ключ
RSA · 2048 бит · e=65537
Использование ключа
digitalSignaturekeyCertSigncRLSign
Расширенное использование ключа
serverAuthclientAuth
Основные ограничения
CA: TRUE · pathLen 0
Идентификатор ключа субъекта
F1:EA:63:B0:A0:D2:95:07:15:D0:E6:46:29:CD:6D:21:7E:8F:34:D4
Идентификатор ключа центра
DC:4A:E9:B8:6E:59:E9:E9:07:4E:99:0D:47:BC:F5:E8:92:8B:13:CB

Отпечатки

SHA-256
…
SHA-1
…
SPKI SHA-256
…
  • Basic Constraintsкритическое2.5.29.19
    CA: TRUE
    pathLen: 0
  • Key Usageкритическое2.5.29.15
    digitalSignature
    keyCertSign
    cRLSign
  • Extended Key Usage2.5.29.37
    serverAuth
    clientAuth
  • Subject Key Identifier2.5.29.14
    F1:EA:63:B0:A0:D2:95:07:15:D0:E6:46:29:CD:6D:21:7E:8F:34:D4
  • Authority Key Identifier2.5.29.35
    keyid: DC:4A:E9:B8:6E:59:E9:E9:07:4E:99:0D:47:BC:F5:E8:92:8B:13:CB
  • CRL Distribution Points2.5.29.31
    http://crl.example.com/root-r1.crl
  • Authority Information Access1.3.6.1.5.5.7.1.1
    CA Issuers: http://pki.example.com/root-r1.crt
  • Certificate Policies2.5.29.32
    2.23.140.1.2.1 (Domain Validated)
Выдан следующим сертификатом
Самовыданный сертификатЕщё не действует

Douni Sample Root CA R1

Douni Sample Trust

С Действует через 20 454 дняДо

Подробности

Субъект
C=US, O=Douni Sample Trust, CN=Douni Sample Root CA R1
Издатель
C=US, O=Douni Sample Trust, CN=Douni Sample Root CA R1
Серийный номер
1A:2B:3C:4D:5E:6F:70:81
Версия
v3
Подпись
ecdsa-with-SHA384
Открытый ключ
EC · P-384 · 384 бит
Использование ключа
keyCertSigncRLSign
Основные ограничения
CA: TRUE
Идентификатор ключа субъекта
DC:4A:E9:B8:6E:59:E9:E9:07:4E:99:0D:47:BC:F5:E8:92:8B:13:CB

Отпечатки

SHA-256
…
SHA-1
…
SPKI SHA-256
…
  • Basic Constraintsкритическое2.5.29.19
    CA: TRUE
  • Key Usageкритическое2.5.29.15
    keyCertSign
    cRLSign
  • Subject Key Identifier2.5.29.14
    DC:4A:E9:B8:6E:59:E9:E9:07:4E:99:0D:47:BC:F5:E8:92:8B:13:CB

Расшифровано: 3

Расшифровано в браузере. Подписи, доверие и отзыв не проверяются.

Справочники по форматам

Страница инструмента обновлена: