Inspecter
Générer une paire de clés
Certificat auto-signé
Signer / Vérifier
Correspondent-ils ?
Texte & documents expand_more
Nombres & calcul expand_more
Données & formats expand_more
Sécurité expand_more
Développement & DevOps expand_more
Intelligence artificielle expand_more
Finances expand_more
Santé et bien-être expand_more
Productivité expand_more
Jeux et divertissement expand_more
Multimédia & design expand_more
Entreprise expand_more
Certificats X.509 et TLS
Boîte à outils pour certificats et clés qui fonctionne 100 % dans ton navigateur : la clé privée ne quitte jamais ton appareil. Utilise les onglets pour inspecter un certificat, générer une paire de clés, créer un certificat auto-signé ou signer et vérifier des messages.
Inspecter
Colle un certificat au format PEM ou téléverse un fichier .crt, .pem ou .cer et clique sur Analyser. Sont affichés le sujet, l'émetteur, les dates de validité avec les jours restants, le numéro de série, l'empreinte SHA-256, le SPKI Pin et les noms alternatifs (SANs).
Chaîne et CSR
Si tu colles plusieurs certificats (feuille, intermédiaires…), la chaîne est validée : que chacun a vraiment été signé par le suivant (avec sa clé, pas seulement par le nom), que les noms s'enchaînent, que l'émetteur est une CA et que tous sont dans leur période de validité. Et ça te dit où elle se termine : si la racine est incluse (un serveur ne devrait pas l'envoyer) ou quelle racine le client doit avoir. Il n'y a pas de magasin de racines ici, donc on ne peut pas dire si cette racine est de confiance.
Si tu colles une CSR (BEGIN CERTIFICATE REQUEST), elle est lue : sujet, SAN, clé et si sa signature correspond —elle est signée avec la clé qu'elle demande à certifier, ce qui prouve que celui qui l'envoie la possède—.
