Декодер SSL-сертификата
Вставьте PEM-сертификат, чтобы увидеть его содержимое: субъект, все доменные имена (SAN), издателя, срок действия, серийный номер, тип ключа и отпечатки.
Как это работает
Как читать сертификат
Субъект и SAN
Браузеры смотрят только на список альтернативных имён субъекта (SAN). Сертификат действителен ровно для перечисленных там имён.
Издатель и цепочка
Издатель — это CA, подписавший сертификат. Сервер также должен отдавать промежуточные сертификаты вплоть до доверенного корневого.
FAQ
Частые вопросы
В каком формате нужен сертификат?
PEM-текст, начинающийся с -----BEGIN CERTIFICATE-----. Файлы DER или PFX сначала преобразуйте с помощью OpenSSL.
Можно проверить сертификат работающего сайта?
Да — воспользуйтесь SSL-проверкой: она подключается к серверу и показывает сертификат, который он реально отдаёт.
Другие бесплатные инструменты
Все инструментыПроверка SSLСертификат сайта, цепочка, срок действия и версии TLS.Проверка заголовков безопасностиОценка HTTP-заголовков безопасности сайта от A+ до F.Генератор CAA-записейУкажите, какие удостоверяющие центры могут выпускать сертификаты для домена.SSL-инструментыГенерация CSR, расшифровка сертификатов, сборка цепочки, проверка ключа.Генератор CSRСоздайте запрос на подпись сертификата и закрытый ключ.Сборка цепочки сертификатовПолучите недостающие промежуточные сертификаты и полную цепочку.Проверка соответствия ключа и сертификатаУбедитесь, что сертификат и закрытый ключ составляют пару.DNS-запросЗаписи A, AAAA, MX, TXT, NS, CAA и другие через публичные резолверы.
Сертификаты, которые продлеваются сами
SSL-сертификаты DV, OV и EV от доверенных УЦ