Décodeur de certificat X.509

Décodez un certificat X.509 PEM ou DER : sujet, émetteur, dates de validité, clé publique, Subject Alternative Names et extensions.

S’exécute dans votre navigateur · rien n’est envoyéHachage & cryptoNouveau

Certificat

Collez un certificat PEM (-----BEGIN CERTIFICATE-----) ou du DER brut en base64.

Mode d’emploi

Collez le certificat, y compris les lignes -----BEGIN CERTIFICATE----- si présentes.
Lisez le sujet, les dates de validité et les Subject Alternative Names.
Vérifiez le nombre de jours restants avant expiration.

Cas courants

Vérifier la date d’expiration d’un certificat

Collez le certificat pour voir la date d’expiration exacte et le nombre de jours restants.

Vérifier quels domaines couvre un certificat

Consultez la liste des Subject Alternative Names pour voir tous les domaines pour lesquels le certificat est valide, pas seulement le sujet.

Explication

Collez un certificat au format PEM (commençant par -----BEGIN CERTIFICATE-----) ou en DER base64/hex brut, et l’outil décode la structure ASN.1 pour afficher le sujet, l’émetteur, la période de validité, l’algorithme et la longueur de la clé publique, les Subject Alternative Names et les extensions standard. Tout est décodé localement ; rien n’est envoyé, et aucune vérification de la chaîne de certification ou de révocation n’est effectuée.

🔒 Votre saisie reste dans votre navigateur et n’est envoyée nulle part.

Questions fréquentes

Est-ce que cela vérifie si le certificat est fiable ou révoqué ?

Non. Cela décode et affiche uniquement les champs stockés dans le certificat lui-même. Cela ne vérifie pas la chaîne de signature, ne contrôle pas la révocation (CRL/OCSP) et ne confirme pas qu’un navigateur fait confiance au certificat.

Qu’est-ce qu’un Subject Alternative Name ?

Une liste de noms supplémentaires (domaines, adresses IP) pour lesquels le certificat est valide. Les navigateurs modernes vérifient cette liste plutôt que le champ sujet pour décider si un certificat correspond à un site.

Pourquoi dit-on que le certificat est auto-signé ?

Cela signifie que l’émetteur et le sujet sont identiques : le certificat a été signé avec sa propre clé privée plutôt que par une autorité de certification distincte. C’est normal pour les CA racines et les certificats de test, mais un navigateur ne fait pas confiance par défaut à un certificat auto-signé.

Et ensuite ?

Aussi utile

Analyseur DMARCVérifiez un enregistrement DMARC : politique, sous-domaines, pct et adresses de rapport, avec un diagramme de l’action des destinataires. DNS ou collage.
Analyseur de groupes de sécurité AWSCollez un export describe-security-groups pour repérer les ports ouverts, les règles redondantes ou masquées, un diagramme et l’impact d’une suppression.
Analyseur de Conditional Access Entra IDCollez des politiques Conditional Access exportées pour vérifier le MFA admin manquant, l’authentification héritée non bloquée et les portées trop larges.
Analyseur de politiques IAMCollez une politique IAM AWS pour repérer des permissions trop larges, des chemins d’escalade de privilèges et des risques de confused deputy, et simulez des requêtes.
Vérificateur de référentiel de sécurité WindowsCollez un export secedit pour vérifier la politique de mots de passe, les paramètres d’audit et les valeurs de sécurité du registre par rapport aux recommandations connues.

Un problème ou une suggestion ? Dites-le-nous