Decodificador de certificados X.509

Decodifica un certificado X.509 en PEM o DER: sujeto, emisor, fechas de validez, clave pública, Subject Alternative Names y extensiones.

Se ejecuta en tu navegador · no se envía nadaHashing y criptografíaNuevo

Certificado

Pega un certificado PEM (-----BEGIN CERTIFICATE-----) o DER en base64 sin formato.

Cómo se usa

Pega el certificado, incluidas las líneas -----BEGIN CERTIFICATE----- si las tiene.
Lee el sujeto, las fechas de validez y los Subject Alternative Names.
Comprueba cuántos días quedan hasta que caduque.

Casos habituales

Comprobar cuándo caduca un certificado

Pega el certificado para ver la fecha exacta de caducidad y los días que quedan.

Verificar qué dominios cubre un certificado

Revisa la lista de Subject Alternative Names para ver todos los dominios para los que el certificado es válido, no solo el sujeto.

Explicación

Pega un certificado en formato PEM (empezando por -----BEGIN CERTIFICATE-----) o DER en base64/hex sin formato, y la herramienta decodifica la estructura ASN.1 para mostrar el sujeto, el emisor, el periodo de validez, el algoritmo y la longitud de la clave pública, los Subject Alternative Names y las extensiones estándar. Todo se decodifica localmente; no se envía nada, y no se comprueba la cadena de certificación ni la revocación.

🔒 Tu entrada se queda en tu navegador y no se envía a ningún sitio.

Preguntas frecuentes

¿Esto comprueba si el certificado es de confianza o está revocado?

No. Solo decodifica y muestra los campos almacenados en el propio certificado. No verifica la cadena de firma, no comprueba la revocación (CRL/OCSP) ni confirma que un navegador confíe en el certificado.

¿Qué es un Subject Alternative Name?

Una lista de nombres adicionales (dominios, direcciones IP) para los que el certificado es válido. Los navegadores modernos comprueban esta lista en lugar del campo de sujeto para decidir si un certificado coincide con un sitio web.

¿Por qué dice que el certificado está autofirmado?

Significa que el emisor y el sujeto son idénticos: el certificado se firmó con su propia clave privada en lugar de por una autoridad de certificación independiente. Es normal en las CA raíz y en certificados de prueba, pero un navegador no confía en un certificado autofirmado por defecto.

Qué hacer después

También útil

Analizador DMARCComprueba un registro DMARC: política, política de subdominios, pct y direcciones de informes, con un diagrama de lo que hacen los receptores. Consulta o pega.
Analizador de Security Groups de AWSPega una exportación de describe-security-groups para encontrar puertos abiertos, reglas redundantes u ocultas, un diagrama y el impacto de eliminarlas.
Analizador de Conditional Access de Entra IDPega directivas de Conditional Access exportadas para comprobar la falta de MFA para administradores, la autenticación heredada sin bloquear y ámbitos demasiado amplios.
Analizador de políticas IAMPega una política IAM de AWS para detectar permisos demasiado amplios, rutas de escalada de privilegios y riesgos de confused deputy, y simula solicitudes.
Comprobador de línea base de seguridad de WindowsPega una exportación de secedit para comprobar la política de contraseñas, los ajustes de auditoría y los valores de seguridad del registro frente a recomendaciones conocidas.

¿Has encontrado un problema o tienes una sugerencia? Cuéntanoslo