IT Buddy
Menü
NetzwerkSicherheitCloudMicrosoftLinux & DevOpsWerkzeuge
Alle ToolsMeine ToolsNeuÜber uns

X.509-Zertifikat-Decoder

Dekodiere ein PEM- oder DER-X.509-Zertifikat: Subject, Aussteller, Gültigkeitsdaten, öffentlicher Schlüssel, Subject Alternative Names und Erweiterungen.

Läuft im Browser · es wird nichts gesendetHashing & KryptoNeu

So geht’s

  1. Füge das Zertifikat ein, inklusive der -----BEGIN CERTIFICATE-----Zeilen, falls vorhanden.
  2. Lies Subject, Gültigkeitsdaten und Subject Alternative Names.
  3. Prüfe, wie viele Tage bis zum Ablauf verbleiben.

Typische Szenarien

Prüfen, wann ein Zertifikat abläuft

Füge das Zertifikat ein, um das genaue Ablaufdatum und die verbleibenden Tage zu sehen.

Prüfen, welche Domains ein Zertifikat abdeckt

Sieh dir die Liste der Subject Alternative Names an, um jede Domain zu sehen, für die das Zertifikat gilt, nicht nur das Subject.

Erklärung

Füge ein Zertifikat im PEM-Format ein (beginnend mit -----BEGIN CERTIFICATE-----) oder reines Base64/Hex-DER, und das Tool dekodiert die ASN.1-Struktur, um Subject, Aussteller, Gültigkeitszeitraum, Algorithmus und Länge des öffentlichen Schlüssels, Subject Alternative Names und die Standarderweiterungen anzuzeigen. Alles wird lokal dekodiert; es wird nichts gesendet, und es findet keine Prüfung der Zertifikatskette oder des Widerrufs statt.

🔒 Deine Eingabe bleibt in deinem Browser und wird nirgendwohin gesendet.

Häufige Fragen

Prüft das, ob das Zertifikat vertrauenswürdig oder widerrufen ist?

Nein. Es dekodiert und zeigt nur die im Zertifikat selbst gespeicherten Felder. Es prüft nicht die Signaturkette, nicht den Widerruf (CRL/OCSP), und bestätigt nicht, dass ein Browser dem Zertifikat vertraut.

Was ist ein Subject Alternative Name?

Eine Liste zusätzlicher Namen (Domains, IP-Adressen), für die das Zertifikat gültig ist. Moderne Browser prüfen diese Liste statt des Subject-Felds, um zu entscheiden, ob ein Zertifikat zu einer Website passt.

Warum steht da, dass das Zertifikat selbstsigniert ist?

Das bedeutet, Aussteller und Subject sind identisch: Das Zertifikat wurde mit seinem eigenen privaten Schlüssel signiert statt von einer separaten Zertifizierungsstelle. Das ist normal für Root-CAs und Testzertifikate, aber ein Browser vertraut einem selbstsignierten Zertifikat nicht standardmäßig.

Wie geht es weiter?

Auch nützlich

  • DMARC-AnalyzerDMARC-Record prüfen: Richtlinie, Subdomain-Richtlinie, pct und Berichtsadressen, mit Diagramm, was Empfänger tun. Im DNS abfragen oder einfügen.
  • AWS Security Group AnalyzerFüge einen describe-security-groups-Export ein, um offene Ports, redundante und verdeckte Regeln zu finden, mit Diagramm und Auswirkungsanalyse.
  • Entra ID Conditional Access AnalyzerFüge exportierte Conditional-Access-Richtlinien ein, um fehlendes Admin-MFA, nicht blockierte Legacy-Authentifizierung und zu weite Bereiche zu prüfen.
  • IAM Policy AnalyzerFüge eine AWS-IAM-Richtlinie ein, um zu weite Berechtigungen, Privilege-Escalation-Pfade und Confused-Deputy-Risiken zu finden, und simuliere Anfragen.
  • Windows Security Baseline CheckerFüge einen secedit-Export ein, um Passwortrichtlinie, Audit-Einstellungen und Registry-Sicherheitswerte gegen bekannte Baseline-Empfehlungen zu prüfen.

Problem gefunden oder einen Vorschlag? Schreib uns