Caja de herramientas para certificados y claves que funciona 100% en tu navegador: la clave privada nunca sale de tu dispositivo. Usa las pestañas para inspeccionar un certificado, generar un par de claves, crear un certificado autofirmado o firmar y verificar mensajes.
Pega un certificado en formato PEM o sube un archivo .crt, .pem o .cer y pulsa Analizar. Se muestran sujeto, emisor, fechas de validez con los días restantes, número de serie, huella SHA-256, el SPKI Pin y los nombres alternativos (SANs).
Si pegas varios certificados (hoja, intermedios…), se valida la cadena: que cada uno lo firmó de verdad el siguiente (con su clave, no solo por el nombre), que los nombres encadenan, que el emisor es una CA y que todos están en fecha. Y te dice en qué termina: si va la raíz (un servidor no debería mandarla) o qué raíz tiene que tener el cliente. No hay almacén de raíces aquí, así que no se puede decir si esa raíz es de confianza.
Si pegas una CSR (BEGIN CERTIFICATE REQUEST), se lee: sujeto, SAN, clave y si su firma cuadra —va firmada con la clave que pide certificar, y es la prueba de que quien la manda la tiene—.