Sertifikaatin jäsentäjä

Purkaa X.509-sertifikaatteja PEM-muodosta (-----BEGIN CERTIFICATE-----) jäsennettyihin kenttiin analysoimalla raaka DER/ASN.1-tavut paikallisesti. Se erottelee version, sarjanumeron, myöntäjän ja subjektin eritellyt nimet, kelpoisuusikkunan, julkisen avaimen tiedot (algoritmi, modulus, eksponentti, käyrä, avaimen koko), allekirjoitusalgoritmin, X.509-laajennukset ja laskee SHA-256/SHA-1-sormenjäljet Web Crypto API:n kautta. Kelvollinen/Vanhentunut-tarra vertaa validTo-arvoa nykyiseen aikaan, ja jäsennetyt tiedot voidaan viedä JSON-muodossa.

1. Napsauta joko Lataa tiedosto ladataksesi .pem/.crt/.cer-tiedoston, tai liitä PEM-sisältö suoraan tekstikenttään. 2. Napsauta Jäsennä; tulokset näkyvät jäsennetyssä kortissa ja tarra näyttää Kelvollinen tai Vanhentunut. 3. Käytä sarjanumeron ja sormenjälkien vieressä olevia kopiointikuvakkeita arvojen kopioimiseen. 4. Napsauta Vie ladataksesi kaikki jäsennetyt kentät tiedostona certificate-info.json.

Eritellyn nimen määritteet (CN, O, OU, C, ST, L, emailAddress jne.) ja algoritmit ratkaistaan upotetun OID-kartan kautta: RSA (1.2.840.113549.1.1.1), SHA1/256/384/512withRSA, RSASSA-PSS, EC-julkiset avaimet käyrillä P-256/P-384/P-521, X25519, Ed25519 ja ECDSA-with-SHA-muunnelmat. Yleiset laajennukset (subjectKeyIdentifier, keyUsage, subjectAltName, basicConstraints, extKeyUsage, authorityInfoAccess, CT-esisertifikaatin SCT:t jne.) tunnistetaan nimellä. RSA-avaimet paljastavat moduluksen (heksadesimaalinen kaksoispisteillä), eksponentin ja bittikoon; EC/EdDSA-avaimet ilmoittavat algoritmin ja käyrän.