证书信息查看器
所有计算均在您的浏览器本地完成，私钥与 CSR 永不离开您的设备，我们绝不收集或存储。
关于 证书信息查看器
CSR.plus 证书信息查看器是一款免费的 X.509 证书查看器，可直接在您的浏览器中解码任意 SSL/TLS 证书。粘贴 PEM 格式证书或上传 .crt、.pem、.cer 文件，即可查看主题、颁发者、有效期、公钥算法、SHA-1/SHA-256 指纹、SAN 条目与全部 X.509 扩展信息——所有解析均在本地完成，无需上传。
系统管理员与运维工程师使用这款在线证书查看器，核验签发的证书是否与订购内容一致、在部署前检查证书链，以及无需安装 OpenSSL 等命令行工具即可审计证书详情。由于解析完全在浏览器内进行，敏感的证书材料不会离开您的设备。
为什么使用
- 一眼查看通用名称（CN）、SAN、颁发者与有效期
- 对照安全基线检查 RSA 或 EC 公钥算法与密钥长度
- 比对 SHA-1 与 SHA-256 指纹，确认证书与密钥匹配
- 无需 OpenSSL，即可检查全部 X.509 扩展，包括 SAN 与密钥用途
使用步骤
- 复制完整的 PEM 块，从 -----BEGIN CERTIFICATE----- 开始，到 -----END CERTIFICATE----- 结束。
- 将内容粘贴到查看器中，或点击「上传」加载 .crt、.pem、.cer 文件（DER 文件会自动识别）。
- 查看器会即时解析证书，并以清晰的分区展示各项字段。
- 检查主题、颁发者、有效期、公钥、指纹、SAN 与扩展信息，确认一切无误。
常见问题
▸我的证书会被上传到服务器吗？
不会。所有解码都在您的浏览器本地完成，证书内容绝不会离开您的设备，私钥等敏感信息始终安全。
▸支持哪些证书格式？
支持 PEM 文本，以及上传的 .pem、.crt、.cer 文件。DER 编码的证书会被自动识别并解码。
▸可以查看 SHA-256 指纹吗？
可以。查看器同时显示 SHA-1 与 SHA-256 指纹，以及公钥算法与密钥长度。
▸证书查看器与 SSL 检测器有什么区别？
检测器会连接在线主机读取已部署的证书；查看器则解码您已经持有的证书，例如 CA 在安装前发给您的证书。
Namecheap
需要新的 SSL 证书？
DV、OV、EV 与通配符证书，年费低至 $5.98——几分钟内签发。
联盟链接——你无需多付任何费用，我们可能获得佣金。
更多免费工具
证书与密钥匹配检查器
检查私钥与证书是否属于同一密钥对——全程在本地计算，私钥绝不离开浏览器。
PEM 证书查看器
粘贴 PEM 内容（证书、私钥、CSR），在本地逐块结构化展示。
SSL 格式转换器
在 PEM、PFX/PKCS#12 与 P7B/PKCS#7 之间互转——全程在浏览器本地完成。
SSL 检测（A-F 评分）
对任意域名进行 A-F 评级：TLS 版本、证书健康、信任链和 HSTS。
SSL 批量检测
一次检测多个 SSL 证书
ACME 挑战预检
在 Let’s Encrypt 之前先测试 HTTP-01 与 DNS-01 验证：DNS、443 端口、well-known 可达性与 TXT 记录，并附修复建议。
Let's Encrypt 证书检查器
检测 Let’s Encrypt 证书（R3/R10/E5/E6）、90 天续期倒计时、证书链健康与续期建议。
DNS 传播检查器
跨 Cloudflare、Google 与 AdGuard 解析器检查 TXT、A、AAAA、NS 与 MX 记录，确认传播完成。
LE 证书链兼容性
查看您的站点提供的是新版 ISRG E5/E6 链还是旧版交叉签名链，以及旧设备是否信任它。
ACME 命令生成器
为 Certbot、acme.sh、lego 与 win-acme 生成可复制的签发命令（HTTP-01 或 DNS-01）。
证书巡检仪
输入域名，检测证书有效期、过期情况、TLS 协议版本与完整证书链。
SSL 证书有效期查询
快速查询域名的 SSL 证书到期时间与剩余天数。
证书透明度查询
列出某域名在公开 CT 日志中被签发过的所有证书，发现影子证书与未授权签发。
CAA 记录检查器
查询域名的 DNS CAA 记录，查看哪些证书颁发机构被授权为其签发证书。
证书吊销状态查询
通过 CRL 分发点核验证书是否已被吊销，并展示内嵌的 OCSP 响应端点。
SSL 追踪器
对指定主机与端口发起真实 TLS 握手，逐条记录 DNS、TCP、协商的 TLS 版本与密码套件，以及返回的每一张证书。