SSL-Zertifikat-Decoder

Lesen Sie ein Zertifikat vor der Installation. Fügen Sie PEM-Text ein, um Namen, Aussteller, Gültigkeitsdaten und Fingerabdruck zu sehen, auch für mehrere Zertifikate.

Datei lesen, dann die Installation prüfen

Eine PEM-Datei enthält ein Base64-kodiertes Zertifikat zwischen BEGIN CERTIFICATE und END CERTIFICATE. Kopieren Sie den ganzen Block einschließlich dieser Zeilen. Beispiele und Terminalbefehle finden Sie unter PEM-Zertifikate lesen.

Feld	Worauf Sie achten sollten
SAN-Hostnamen und IPs	DNS-Namen und IP-Adressen in Subject Alternative Name (SAN). Vergleichen Sie den genauen Hostnamen Ihrer Nutzer. Abweichungen können NET::ERR_CERT_COMMON_NAME_INVALID verursachen.
Gültigkeit (UTC)	Beginn und Ende des Gültigkeitszeitraums in UTC. Die Daten allein belegen keine Vertrauenswürdigkeit.
Aussteller	Der im Zertifikat angegebene Aussteller. Die Anleitung zur Zertifikatskette erklärt den Weg vom Serverzertifikat zu einer vertrauenswürdigen Wurzel.
SHA-256-Fingerabdruck	Ein SHA-256-Hash der DER-Bytes dieses Zertifikats. Vergleichen Sie ihn mit dem ausgelieferten Zertifikat, um dieselbe Datei zu erkennen.

Der Decoder liest die angegebenen Felder. Er prüft weder Signaturen, Vertrauen, Widerruf oder Kettenreihenfolge noch das aktuell vom Server ausgelieferte Zertifikat. Bündel erscheinen in der eingefügten Reihenfolge.

Häufige Fragen

Wird mein Zertifikat hochgeladen?

Nein. Auswertung und Fingerabdruckberechnung laufen in Ihrem Browser. Der Zertifikatstext wird weder hochgeladen noch gespeichert. Zertifikatsinhalte und eingegebene Hostnamen werden nicht an die Nutzungsanalyse übermittelt. Der Link zur Live-Prüfung öffnet ein anderes Werkzeug mit dem gewählten Hostnamen.

Welche Formate kann ich dekodieren?

Fügen Sie PEM-Blöcke mit BEGIN CERTIFICATE ein, höchstens zehn Zertifikate und 128 KiB Text. Binäres DER, PKCS#12/PFX, Zertifikatsanträge und private Schlüssel werden nicht akzeptiert. Wandeln Sie DER-Zertifikate zunächst mit OpenSSL in PEM um.

Beweist das Dekodieren, dass ein Zertifikat gültig ist?

Nein. Der Decoder liest Daten und Namen, prüft aber weder Signaturen, eine vertrauenswürdige Kette noch den Widerrufsstatus. Auch ein selbstsigniertes Zertifikat lässt sich dekodieren. Ein aktueller Gültigkeitszeitraum ist nur ein Teil der TLS-Prüfung.

Wie funktioniert der Hostnamenvergleich?

Er vergleicht DNS-Namen oder IP-Adressen in der SAN-Erweiterung. Ein Platzhalter ersetzt genau das erste DNS-Label: *.example.com deckt api.example.com ab, aber weder example.com noch a.b.example.com. Der Common Name wird nicht als Ersatz verwendet.

Wie unterscheidet sich das vom SSL-Zertifikatsprüfer?

Der Decoder liest Zertifikatstext auf Ihrem Rechner. Der SSL-Prüfer verbindet sich mit einem öffentlichen Server und liest dessen tatsächlich ausgeliefertes Zertifikat. Nutzen Sie den Decoder vor der Installation und den Live-Prüfer danach.

Prüfen Sie das Zertifikat Ihres Servers

Nutzen Sie nach der Installation den Live-SSL-Prüfer. Für laufende Ablaufwarnungen folgen Sie der Anleitung zur Zertifikatsüberwachung und erstellen einen TLS-Zertifikatsmonitor.

kostenlos starten

weitere kostenlose Tools: SLA-Rechner · Cron-Generator · Fehlerbudget-Rechner · Generator für Störungsmeldungen · DNS-Abfrage · HTTP-Header-Prüfer · SSL-Zertifikatsprüfer · Domain-Ablaufprüfer · Website-Sicherheitsprüfer · alle Tools