Caixa de ferramentas para certificados e chaves que funciona 100% no teu navegador: a chave privada nunca sai do teu dispositivo. Usa os separadores para inspecionar um certificado, gerar um par de chaves, criar um certificado autoassinado ou assinar e verificar mensagens.
Cola um certificado em formato PEM ou carrega um ficheiro .crt, .pem ou .cer e carrega em Analisar. São mostrados o sujeito, o emissor, as datas de validade com os dias restantes, o número de série, a impressão digital SHA-256, o SPKI Pin e os nomes alternativos (SANs).
Se colares vários certificados (folha, intermédios…), valida-se a cadeia: que cada um foi mesmo assinado pelo seguinte (com a sua chave, não só pelo nome), que os nomes encadeiam, que o emissor é uma CA e que todos estão dentro da validade. E diz-te em que termina: se vai a raiz (um servidor não a devia enviar) ou que raiz o cliente tem de ter. Não há repositório de raízes aqui, por isso não se pode dizer se essa raiz é de confiança.
Se colares uma CSR (BEGIN CERTIFICATE REQUEST), lê-se: sujeito, SAN, chave e se a sua assinatura está certa —vai assinada com a chave que pede para certificar, e é a prova de que quem a envia a tem—.