憑證檢視器
所有運算均在您的瀏覽器本機執行。私鑰與 CSR 絕不會離開您的裝置，我們也不會收集或儲存它們。
關於 憑證檢視器
CSR.plus 憑證資訊檢視器是一款免費的 X.509 憑證檢視器，可直接在您的瀏覽器中解碼任意 SSL/TLS 憑證。貼上 PEM 格式憑證或上傳 .crt、.pem、.cer 檔案，即可檢視主體、簽發者、有效期、公鑰演算法、SHA-1/SHA-256 指紋、SAN 條目與全部 X.509 延伸資訊——所有解析皆在本機完成，無需上傳。
系統管理員與維運工程師使用這款線上憑證檢視器，核驗簽發的憑證是否與訂購內容一致、在部署前檢查憑證鏈，以及無需安裝 OpenSSL 等命令列工具即可稽核憑證詳情。由於解析完全在瀏覽器內進行，敏感的憑證資料不會離開您的裝置。
為什麼使用
- 一眼檢視通用名稱（CN）、SAN、簽發者與有效期
- 對照安全基線檢查 RSA 或 EC 公鑰演算法與金鑰長度
- 比對 SHA-1 與 SHA-256 指紋，確認憑證與金鑰相符
- 無需 OpenSSL，即可檢查全部 X.509 延伸，包括 SAN 與金鑰用途
使用步驟
- 複製完整的 PEM 區塊，從 -----BEGIN CERTIFICATE----- 開始，到 -----END CERTIFICATE----- 結束。
- 將內容貼上到檢視器中，或點選「上傳」載入 .crt、.pem、.cer 檔案（DER 檔案會自動辨識）。
- 檢視器會即時解析憑證，並以清晰的分區展示各項欄位。
- 檢查主體、簽發者、有效期、公鑰、指紋、SAN 與延伸資訊，確認一切無誤。
常見問題
▸我的憑證會被上傳到伺服器嗎？
不會。所有解碼都在您的瀏覽器本機完成，憑證內容絕不會離開您的裝置，私鑰等敏感資訊始終安全。
▸支援哪些憑證格式？
支援 PEM 文字，以及上傳的 .pem、.crt、.cer 檔案。DER 編碼的憑證會被自動辨識並解碼。
▸可以檢視 SHA-256 指紋嗎？
可以。檢視器同時顯示 SHA-1 與 SHA-256 指紋，以及公鑰演算法與金鑰長度。
▸憑證檢視器與 SSL 檢測器有什麼區別？
檢測器會連線線上主機讀取已部署的憑證；檢視器則解碼您已持有的憑證，例如 CA 在安裝前寄給您的憑證。
Namecheap
需要新的 SSL 憑證？
DV、OV、EV 與萬用字元憑證，年費低至 $5.98——幾分鐘內簽發。
聯盟連結——你無需多付任何費用，我們可能獲得佣金。
更多免費工具
憑證／金鑰配對檢查
檢查私鑰與憑證是否屬於同一組金鑰對 — 在本機計算，金鑰絕不會離開您的瀏覽器。
PEM 檢視器
貼上 PEM 套組（憑證、金鑰、CSR），即可在本機檢視每個區塊的結構化分析。
SSL 格式轉換器
在 PEM、PFX/PKCS#12 與 P7B/PKCS#7 之間轉換 — 全部在本機瀏覽器中完成。
SSL 檢測（A-F 評分）
對任意網域進行 A-F 評級：TLS 版本、憑證健康、信任鏈和 HSTS。
SSL 批次檢查器
一次檢查多個 SSL 憑證
ACME 挑戰預檢
在 Let’s Encrypt 之前先測試 HTTP-01 與 DNS-01 驗證：DNS、443 連接埠、well-known 可達性與 TXT 記錄，並附修復建議。
Let's Encrypt 憑證檢查器
偵測 Let’s Encrypt 憑證（R3/R10/E5/E6）、90 天續期倒數、憑證鏈健康與續期建議。
DNS 傳播檢查器
跨 Cloudflare、Google 與 AdGuard 解析器檢查 TXT、A、AAAA、NS 與 MX 記錄，確認傳播完成。
LE 憑證鏈相容性
查看您的網站提供的是新版 ISRG E5/E6 鏈還是舊版交叉簽章鏈，以及舊裝置是否信任它。
ACME 命令產生器
為 Certbot、acme.sh、lego 與 win-acme 產生可複製的簽發指令（HTTP-01 或 DNS-01）。
憑證檢查器
輸入網域以檢查憑證有效性、到期日、TLS 協定與完整鏈完整性。
SSL 到期檢查器
快速檢查網域的 SSL 憑證到期日與剩餘天數。
憑證透明度查詢
列出公開 CT 日誌中為某網域簽發過的所有憑證 — 發現影子與未授權憑證。
CAA 記錄檢查器
查詢網域的 DNS CAA 記錄，查看哪些憑證機構被授權為其簽發憑證。
憑證撤銷檢查器
透過 CRL 分發點驗證憑證是否已被撤銷，並檢視內嵌的 OCSP 端點。
SSL 握手追蹤器
執行真實的 TLS 握手並記錄每個步驟：DNS、TCP、協商出的 TLS 版本與加密套件，以及回傳的每張憑證。