ตัวแสดงใบรับรอง
การคำนวณทั้งหมดทำงานในเครื่องบนเบราว์เซอร์ของคุณ คีย์ส่วนตัวและ CSR จะไม่มีวันออกจากอุปกรณ์ของคุณ และเราจะไม่เก็บรวบรวมหรือจัดเก็บข้อมูลเหล่านั้น
เกี่ยวกับ ตัวแสดงใบรับรอง
ตัวดูใบรับรอง CSR.plus เป็นตัวดูใบรับรอง X.509 ฟรีที่ถอดรหัสใบรับรอง SSL/TLS ใดก็ได้โดยตรงในเบราว์เซอร์ของคุณ วางใบรับรอง PEM หรืออัปโหลดไฟล์ .crt, .pem, .cer เพื่อดู subject, ผู้ออกใบรับรอง, ระยะเวลาที่มีผล, อัลกอริทึมคีย์สาธารณะ, ลายนิ้วมือ SHA-1/SHA-256, รายการ SAN และ extension X.509 ทั้งหมด — คำนวณในเครื่องทั้งหมดโดยไม่มีการอัปโหลด
ผู้ดูแลระบบและวิศวกร DevOps ใช้ตัวดูใบรับรองออนไลน์นี้เพื่อตรวจสอบว่าใบรับรองที่ออกตรงกับที่สั่งซื้อ ตรวจสอบ chain ของใบรับรองก่อนติดตั้ง และตรวจสอบรายละเอียดโดยไม่ต้องติดตั้ง OpenSSL เนื่องจากการวิเคราะห์ทำงานในเบราว์เซอร์ทั้งหมด ข้อมูลใบรับรองที่ละเอียดอ่อนจึงไม่เคยออกจากอุปกรณ์ของคุณ
ทำไมต้องใช้
- ดูชื่อสามัญ (CN), SAN, ผู้ออก และวันหมดอายุได้ในพริบตา
- ตรวจสอบอัลกอริทึมคีย์สาธารณะ RSA/EC และขนาดคีย์เทียบกับมาตรฐานความปลอดภัย
- เปรียบเทียบลายนิ้วมือ SHA-1 และ SHA-256 เพื่อยืนยันว่าใบรับรองตรงกับคีย์
- ตรวจสอบ extension X.509 ทั้งหมดรวมถึง SAN และ key usage โดยไม่ต้องใช้ OpenSSL
วิธีใช้
- คัดลอกบล็อก PEM ทั้งหมด เริ่มจาก -----BEGIN CERTIFICATE----- ไปจนถึง -----END CERTIFICATE-----.
- วางบล็อกลงในตัวดู หรือคลิกอัปโหลดเพื่อเปิดไฟล์ .crt, .pem, .cer (ไฟล์ DER จะถูกตรวจจับอัตโนมัติ)
- ตัวดูจะวิเคราะห์ใบรับรองทันทีและแสดงฟิลด์ในส่วนที่ติดป้ายกำกับชัดเจน
- ตรวจสอบ subject, ผู้ออก, ความถูกต้อง, คีย์สาธารณะ, ลายนิ้วมือ, SAN และ extension
คำถามที่พบบ่อย
▸ใบรับรองของฉันถูกอัปโหลดไปยังเซิร์ฟเวอร์หรือไม่?
ไม่ ทุกอย่างถูกถอดรหัสในเครื่องในเบราว์เซอร์ของคุณ ใบรับรองไม่เคยออกจากอุปกรณ์ของคุณ
▸รองรับรูปแบบใบรับรองใดบ้าง?
ข้อความ PEM และไฟล์ .pem, .crt, .cer ที่อัปโหลด ใบรับรองแบบ DER จะถูกตรวจจับและถอดรหัสอัตโนมัติ
▸ดูลายนิ้วมือ SHA-256 ได้ไหม?
ได้ ตัวดูแสดงทั้งลายนิ้วมือ SHA-1 และ SHA-256 พร้อมอัลกอริทึมและขนาดคีย์สาธารณะ
▸ตัวดูใบรับรองต่างจากตัวตรวจสอบ SSL อย่างไร?
ตัวตรวจสอบจะเชื่อมต่อกับโฮสต์จริงเพื่ออ่านใบรับรองที่ติดตั้งอยู่ ส่วนตัวดูจะถอดรหัสใบรับรองที่คุณมีอยู่แล้ว
Namecheap
ต้องการใบรับรอง SSL ใหม่หรือไม่?
ใบรับรอง DV, OV, EV และ wildcard เริ่มต้นเพียง $5.98/ปี — ออกภายในไม่กี่นาที
ลิงก์พันธมิตร — เราอาจได้รับค่าคอมมิชชันโดยไม่มีค่าใช้จ่ายเพิ่มเติมกับคุณ
เครื่องมือฟรีเพิ่มเติม
จับคู่ใบรับรอง / คีย์
ตรวจสอบว่าคีย์ส่วนตัวและใบรับรองเป็นคู่คีย์เดียวกันหรือไม่ — คำนวณในเครื่อง คีย์จะไม่มีวันออกจากเบราว์เซอร์ของคุณ
ตัวแสดง PEM
วางชุด PEM (ใบรับรอง คีย์ CSR) และรับการวิเคราะห์แบบมีโครงสร้างของแต่ละบล็อก — ในเครื่อง
ตัวแปลงรูปแบบ SSL
แปลงระหว่าง PEM, PFX/PKCS#12 และ P7B/PKCS#7 — ทั้งหมดในเครื่องบนเบราว์เซอร์ของคุณ
ตรวจสอบ SSL (เกรด A-F)
ให้เกรด A-F ทุกโดเมน: เวอร์ชัน TLS, สถานะใบรับรอง, ห่วงโซ่ความน่าเชื่อถือ และ HSTS.
ตัวตรวจสอบ SSL แบบกลุ่ม
ตรวจสอบใบรับรอง SSL หลายรายการในครั้งเดียว
ตรวจสอบ ACME Challenge ล่วงหน้า
ทดสอบการยืนยัน HTTP-01 และ DNS-01 ก่อน Let’s Encrypt: DNS, พอร์ต 443, การเข้าถึง well-known และเรกคอร์ด TXT พร้อมคำแนะนำการแก้ไข
ตัวตรวจสอบ Let's Encrypt
ตรวจจับใบรับรอง Let’s Encrypt (R3/R10/E5/E6) นับถอยหลังต่ออายุ 90 วัน สถานะเชน และคำแนะนำการต่ออายุ
ตัวตรวจสอบการแพร่กระจาย DNS
ตรวจสอบเรกคอร์ด TXT, A, AAAA, NS และ MX ผ่านตัวแก้ไข Cloudflare, Google และ AdGuard และยืนยันการแพร่กระจาย
ความเข้ากันได้ของเชน LE
ดูว่าเว็บของคุณให้บริการเชน ISRG E5/E6 ใหม่หรือเชนครอสต์ซายน์เก่า และอุปกรณ์เก่าเชื่อถือหรือไม่
เครื่องมือสร้างคำสั่ง ACME
สร้างคำสั่งออกใบรับรองที่คัดลอกได้สำหรับ Certbot, acme.sh, lego และ win-acme (HTTP-01 หรือ DNS-01)
ตัวตรวจสอบใบรับรอง
ป้อนโดเมนเพื่อตรวจสอบความถูกต้องของใบรับรอง วันหมดอายุ โปรโตคอล TLS และความสมบูรณ์ของห่วงโซ่
ตัวตรวจสอบวันหมดอายุ SSL
ตรวจสอบวันหมดอายุใบรับรอง SSL ของโดเมนและจำนวนวันที่เหลืออย่างรวดเร็ว
การค้นหาความโปร่งใสใบรับรอง
แสดงรายการใบรับรองทั้งหมดที่เคยออกให้โดเมนในบันทึก CT สาธารณะ — ค้นพบใบรับรองเงาและที่ไม่ได้รับอนุญาต
ตัวตรวจสอบบันทึก CAA
สอบถามบันทึก DNS CAA ของโดเมนเพื่อดูหน่วยงานออกใบรับรองใดบ้างที่ได้รับอนุญาตให้ออกใบรับรองให้
ตัวตรวจสอบการเพิกถอนใบรับรอง
ตรวจสอบว่ามีการเพิกถอนใบรับรองผ่านจุดกระจาย CRL หรือไม่ และดูจุดสิ้นสุด OCSP ที่ฝังอยู่
ตัวติดตามการจับมือ SSL
ทำการจับมือ TLS จริงและบันทึกทุกขั้นตอน: DNS, TCP, เวอร์ชันและรหัส TLS ที่เจรจา และใบรับรองแต่ละฉบับที่ส่งกลับ