Inspizieren
Schlüsselpaar generieren
Selbstsigniertes Zertifikat
Signieren / Verifizieren
Passen sie zusammen?
Bedienungsanleitung
X.509- und TLS-Zertifikate
Ein Werkzeugkasten für Zertifikate und Schlüssel, der 100% in deinem Browser läuft: Der private Schlüssel verlässt niemals dein Gerät. Nutze die Tabs, um ein Zertifikat zu inspizieren, ein Schlüsselpaar zu generieren, ein selbstsigniertes Zertifikat zu erstellen oder Nachrichten zu signieren und zu verifizieren.
Inspizieren
Füge ein Zertifikat im PEM-Format ein oder lade eine .crt-, .pem- oder .cer-Datei hoch und klicke auf Analysieren. Es werden Betreff, Aussteller, Gültigkeitsdaten mit den verbleibenden Tagen, Seriennummer, SHA-256-Fingerabdruck, der SPKI Pin und die alternativen Namen (SANs) angezeigt.
Kette und CSR
Wenn du mehrere Zertifikate einfügst (Blatt, Zwischenzertifikate…), wird die Kette geprüft: dass jedes wirklich vom nächsten signiert wurde (mit dessen Schlüssel, nicht nur dem Namen nach), dass die Namen zusammenpassen, dass der Aussteller eine CA ist und dass alle innerhalb ihrer Gültigkeit liegen. Und es sagt dir, womit sie endet: ob die Root enthalten ist (ein Server sollte sie nicht senden) oder welche Root der Client haben muss. Hier gibt es keinen Root-Speicher, daher kann nicht gesagt werden, ob diese Root vertrauenswürdig ist.
Wenn du eine CSR (BEGIN CERTIFICATE REQUEST) einfügst, wird sie gelesen: Subjekt, SAN, Schlüssel und ob ihre Signatur passt —sie ist mit dem Schlüssel signiert, den sie zu zertifizieren bittet, und das ist der Beweis, dass wer sie schickt, ihn besitzt—.
