SSL证书解析(在线查看证书信息)
粘贴证书或拖入文件,每一张证书的内容都会逐项展开显示。
输入的文字和文件不会发送到服务器,只在本浏览器中处理。
证书链顺序
使用方法
- 在输入框中粘贴证书,或拖入 .crt、.pem、.cer、.der、.p7b 文件。包含多张证书的证书链文件也可以直接读取。
- 每张证书都会显示使用者、颁发者、有效期和剩余天数、SAN域名列表、公钥及签名算法。
- 放入两张以上证书时会检查证书链顺序,顺序有误可点击「调整为正确顺序」一键修正。
- 在「检查域名」中输入地址,即可判断该证书是否适用于这个域名(包括通配符)。
常见问题
只输入网址能获取网站的证书吗?
不能。本工具只在浏览器中解析你粘贴的证书。网站证书可以通过浏览器地址栏的锁形图标导出,或用 openssl s_client 获取后再粘贴进来。
证书链应该按什么顺序排列?
服务器证书放在最前面,其后是签发它的中间证书。根证书已内置在浏览器和操作系统中,通常不需要放入。
证书策略里的DV、OV、EV是什么意思?
它们表示签发时的验证级别。DV只验证域名所有权,OV还验证组织是否真实存在,EV则经过更严格的审核。
把证书粘贴到这里安全吗?
证书本身就是公开信息,而且本工具只在浏览器内处理,不会把内容发送到服务器。这里也不需要粘贴私钥。