Certifikat-parser

Decoderer X.509-certifikater i PEM-format (-----BEGIN CERTIFICATE-----) til strukturerede felter ved at parsee de råe DER/ASN.1-bajtene lokalt. Det extraherer version, serienummer, udgiver og subjekts distinktionsnavne, gyldighedsperiod, detaljer om den offentlige nøgle (algoritme, modulus, eksponent, kurve, nøglestørrelse), signaturalgoritme samt X.509-udvidelser, og beregner SHA-256/SHA-1-fingertipper gennem Web Crypto API. En Valid/Expired-flag comparerer validTo med den nuværende tid, og de parseede data kan eksporteres som JSON.

1. Enten klikker du på Upload File for at lade op en .pem/.crt/.cer-fil, eller limmer du PEM-inholdet direkte ind i tekstfeltet. 2. Klik på Parse; resultaterne vises i en strukturret kort, og badge’en viser Valid eller Expired. 3. Brug kopieringsikonerne ved siden af serienummeret og fingeraftrykkene for at kopiere disse værdier. 4. Klik på Export for at downloade alle oplystede felter som certificate-info.json.

Egenskaber for distinkte navne (CN, O, OU, C, ST, L, emailAddress osv.) samt algoritmer løses gennem en embedd OID-kart: RSA (1.2.840.113549.1.1.1), SHA1/256/384/512withRSA, RSASSA-PSS, EC-offentlige nøgler med kurver P-256/P-384/P-521, X25519, Ed25519, samt ECDSA-with-SHA-varianter. Almindelige ekstensioner (subjectKeyIdentifier, keyUsage, subjectAltName, basicConstraints, extKeyUsage, authorityInfoAccess, CT precertificate SCTs osv.) identificeres ved navn. RSA-nøgler viser modulus (hexadecimal med kolonner), eksponent og bitstørrelse; EC/EdDSA-nøgler angiver algoritmen og kurven.