IT Buddy
Menu
NetwerkBeveiligingCloudMicrosoftLinux & DevOpsHulpmiddelen
Alle toolsMijn toolsNieuwOver

X.509-certificaatdecoder

Decodeer een PEM- of DER-X.509-certificaat: subject, uitgever, geldigheidsdata, publieke sleutel, Subject Alternative Names en extensies.

Draait in je browser · er wordt niets verstuurdHashing & cryptoNieuw

Zo gebruik je het

  1. Plak het certificaat, inclusief de -----BEGIN CERTIFICATE-----regels als die er zijn.
  2. Lees het subject, de geldigheidsdata en de Subject Alternative Names.
  3. Controleer hoeveel dagen er nog over zijn tot het verloopt.

Veelvoorkomende situaties

Controleren wanneer een certificaat verloopt

Plak het certificaat om de exacte vervaldatum en het aantal resterende dagen te zien.

Controleren welke domeinen een certificaat dekt

Bekijk de lijst Subject Alternative Names om elk domein te zien waarvoor het certificaat geldig is, niet alleen het subject.

Uitleg

Plak een certificaat in PEM-formaat (beginnend met -----BEGIN CERTIFICATE-----) of kale base64/hex-DER, en de tool decodeert de ASN.1-structuur om subject, uitgever, geldigheidsperiode, publiek-sleutelalgoritme en -lengte, Subject Alternative Names en de standaardextensies te tonen. Alles wordt lokaal gedecodeerd; er wordt niets verstuurd, en er wordt geen certificaatketen of intrekking gecontroleerd.

🔒 Je invoer blijft in je browser en wordt nergens naartoe gestuurd.

Veelgestelde vragen

Controleert dit of het certificaat vertrouwd of ingetrokken is?

Nee. Het decodeert en toont alleen de velden die in het certificaat zelf staan. Het verifieert niet de handtekeningketen, controleert geen intrekking (CRL/OCSP), en bevestigt niet dat een browser het certificaat vertrouwt.

Wat is een Subject Alternative Name?

Een lijst van extra namen (domeinen, IP-adressen) waarvoor het certificaat geldig is. Moderne browsers controleren deze lijst in plaats van het subject-veld om te bepalen of een certificaat bij een website past.

Waarom staat er dat het certificaat zelfondertekend is?

Dat betekent dat uitgever en subject identiek zijn: het certificaat is ondertekend met zijn eigen privésleutel in plaats van door een aparte certificeringsinstantie. Dat is normaal voor root-CA’s en testcertificaten, maar een browser vertrouwt een zelfondertekend certificaat niet standaard.

Wat nu?

Ook handig

  • DMARC-analyzerControleer een DMARC-record: beleid, subdomeinbeleid, pct en rapportadressen, met een diagram van wat ontvangers doen. Opzoeken in DNS of plakken.
  • AWS Security Group analyzerPlak een describe-security-groups-export om open poorten, overbodige en overschaduwde regels te vinden, met verkeersdiagram en impactanalyse.
  • Entra ID Conditional Access analyzerPlak geëxporteerde Conditional Access-policies om te controleren op ontbrekende admin-MFA, niet-geblokkeerde legacy-auth en te brede scopes.
  • IAM Policy analyzerPlak een AWS IAM-policy om te ruime rechten, privilege-escalatiepaden en confused-deputy-risico’s te vinden, en simuleer aanvragen.
  • Windows security baseline checkerPlak een secedit-export om wachtwoordbeleid, auditinstellingen en registerbeveiliging te controleren tegen bekende baseline-aanbevelingen.

Een probleem gevonden of een suggestie? Laat het ons weten