Decodificador de certificados SSL

Leia um certificado antes de instalar. Cole o texto PEM para ver nomes, emissor, datas e impressão digital, ou inspecione todos os certificados de um conjunto.

Leia o arquivo e confira a instalação

Um arquivo PEM contém um certificado em base64 entre BEGIN CERTIFICATE e END CERTIFICATE. Copie o bloco inteiro, incluindo os delimitadores. Veja exemplos e comandos em como ler um certificado PEM.

Campo	O que conferir
Hosts e IPs em SAN	Nomes DNS e IPs em Subject Alternative Name (SAN). Compare o nome exato usado pelos clientes. Uma diferença pode causar NET::ERR_CERT_COMMON_NAME_INVALID.
Validade (UTC)	Início e fim do período de validade, em UTC. As datas sozinhas não comprovam que um certificado é confiável.
Emissor	O emissor informado no certificado. O guia de cadeias de certificados explica o caminho até uma raiz confiável.
Impressão digital SHA-256	Um resumo SHA-256 dos bytes DER deste certificado. Compare com o certificado publicado para conferir se instalou o mesmo arquivo.

O decodificador lê os campos fornecidos. Não verifica assinaturas, confiança, revogação, ordem da cadeia nem o que o servidor envia atualmente. Os conjuntos aparecem na ordem em que foram colados.

Perguntas frequentes

Meu certificado é enviado?

Não. A análise e a impressão digital são calculadas no navegador. O texto não é enviado nem armazenado, e o conteúdo e os hosts digitados ficam fora das estatísticas de uso. O link de verificação ao vivo abre outra ferramenta com o host escolhido.

Quais formatos posso decodificar?

Cole blocos PEM com BEGIN CERTIFICATE, até dez certificados e 128 KiB de texto. DER binário, PKCS#12/PFX, solicitações de certificado e chaves privadas não são aceitos. Converta DER para PEM com OpenSSL primeiro.

Decodificar comprova que um certificado é válido?

Não. O decodificador lê datas e nomes, mas não verifica assinaturas, uma cadeia confiável ou revogação. Até um certificado autoassinado pode ser decodificado corretamente. O período de validade é apenas uma parte da verificação TLS.

Como funciona a comparação de hosts?

Ela compara nomes DNS ou IPs da extensão SAN. Um curinga cobre apenas o primeiro rótulo DNS: *.example.com cobre api.example.com, mas não example.com nem a.b.example.com. O Common Name não é usado como alternativa.

Qual a diferença para o verificador SSL?

O decodificador lê o texto de um certificado no seu computador. O verificador SSL se conecta a um servidor público e lê o certificado que ele realmente entrega. Use o decodificador antes da instalação e o verificador ao vivo depois.

Confira o que o seu servidor entrega

Use o verificador SSL ao vivo depois da instalação. Para receber alertas de vencimento, siga o guia de monitoramento de certificados e crie um monitor TLS.

comece grátis

mais ferramentas gratuitas: calculadora de SLA de uptime · gerador de expressões cron · calculadora de orçamento de erros · gerador de mensagens de incidente · consulta DNS · verificador de cabeçalhos HTTP · verificador de certificado SSL · verificador de vencimento de domínio · verificador de segurança de sites · todas as ferramentas