CSR.pluscsr.plus

PEM 证书查看器

所有计算均在您的浏览器本地完成,私钥与 CSR 永不离开您的设备,我们绝不收集或存储。

关于 PEM 证书查看器

CSR.plus PEM 查看器是一款免费的 PEM 文件查看器,让晦涩的 Base64 文本一目了然。粘贴包含一个或多个区块的 PEM 内容——证书、私钥与公钥、CSR 或 CRL——查看器会按类型标注每个区块、解码其头部,并以清晰、分色的布局展示内容。

开发人员与管理员经常收到 CA、负载均衡器和证书管理器生成的拼接 PEM 文件。这款在线 PEM 查看器可分离每个 BEGIN/END 区块、识别其内容类型,并支持逐一查看或导出——无需命令行工具,即可快速理解证书链捆绑包或 PKCS#12 导出的内容。

为什么使用

  • 识别捆绑包中的每种区块类型:证书、密钥、CSR 或 CRL
  • 将拼接的 PEM 文件拆分为可单独检查的区块
  • 以分色布局阅读解码后的头部与内容
  • 完全本地解析——任何内容都不会上传到服务器

使用步骤

  1. 复制完整的 PEM 文本——可以是单个区块或拼接捆绑包。
  2. 粘贴到查看器输入框;每个 BEGIN/END 区块都会被自动识别。
  3. 每个区块会列出其识别出的类型、头部与解码后的内容。
  4. 点击任意区块展开详情,或单独导出。

常见问题

▸支持识别哪些 PEM 区块类型?

证书、RSA/EC 私钥与公钥、CSR 以及 CRL,并兼容常见的 BEGIN 头部变体。

▸它会上传我的数据吗?

不会。解析完全在本地完成,没有任何内容发送至服务器。

▸可以把证书包拆分成单独证书吗?

可以。每个区块会被分离并列出,方便逐一查看或导出。

▸PEM 文件里有什么?

PEM 文件是以 BEGIN/END 头部行分隔的 Base64 编码区块,通常包含证书、私钥、CSR 或 CRL,且一个文件中常有多个区块。

Namecheap

需要新的 SSL 证书?

DV、OV、EV 与通配符证书,年费低至 $5.98——几分钟内签发。

在 Namecheap 购买 SSL

联盟链接——你无需多付任何费用,我们可能获得佣金。

更多免费工具

证书信息查看器

粘贴或上传 X.509 证书,在本地查看其主题、颁发者、有效期、密钥、指纹、SAN 与扩展项。

证书与密钥匹配检查器

检查私钥与证书是否属于同一密钥对——全程在本地计算,私钥绝不离开浏览器。

SSL 格式转换器

在 PEM、PFX/PKCS#12 与 P7B/PKCS#7 之间互转——全程在浏览器本地完成。

SSL 检测(A-F 评分)

对任意域名进行 A-F 评级:TLS 版本、证书健康、信任链和 HSTS。

SSL 批量检测

一次检测多个 SSL 证书

ACME 挑战预检

在 Let’s Encrypt 之前先测试 HTTP-01 与 DNS-01 验证:DNS、443 端口、well-known 可达性与 TXT 记录,并附修复建议。

Let's Encrypt 证书检查器

检测 Let’s Encrypt 证书(R3/R10/E5/E6)、90 天续期倒计时、证书链健康与续期建议。

DNS 传播检查器

跨 Cloudflare、Google 与 AdGuard 解析器检查 TXT、A、AAAA、NS 与 MX 记录,确认传播完成。

LE 证书链兼容性

查看您的站点提供的是新版 ISRG E5/E6 链还是旧版交叉签名链,以及旧设备是否信任它。

ACME 命令生成器

为 Certbot、acme.sh、lego 与 win-acme 生成可复制的签发命令(HTTP-01 或 DNS-01)。

证书巡检仪

输入域名,检测证书有效期、过期情况、TLS 协议版本与完整证书链。

SSL 证书有效期查询

快速查询域名的 SSL 证书到期时间与剩余天数。

证书透明度查询

列出某域名在公开 CT 日志中被签发过的所有证书,发现影子证书与未授权签发。

CAA 记录检查器

查询域名的 DNS CAA 记录,查看哪些证书颁发机构被授权为其签发证书。

证书吊销状态查询

通过 CRL 分发点核验证书是否已被吊销,并展示内嵌的 OCSP 响应端点。

SSL 追踪器

对指定主机与端口发起真实 TLS 握手,逐条记录 DNS、TCP、协商的 TLS 版本与密码套件,以及返回的每一张证书。