X.509証明書デコーダー

使い方

1. 証明書に証明書を貼り付けます。PEMブロック全体、またはBase64だけを貼り付けます。
2. サブジェクトと発行者を読み、証明書の対象者と署名者を確認します。
3. 有効期間を確認します。お使いのタイムゾーンの今日の日付から残りの日数を数えます。
4. 証明書を信頼する前に、サイト、ベンダー、または認証局が公開しているSHA-256フィンガープリントと比べます。

証明書の内容

X.509証明書（RFC 5280）は、公開鍵を名前に結び付け、発行者が署名したものです。ASN.1 DERという、タグ付きの値の木構造で書かれています。PEMブロックは、BEGIN行とEND行の間にそのDERをBase64で書いたものです（RFC 7468）。このページは独自の小さなDERリーダーでこの木構造を読み、各項目を表示します。

Certificate ::= SEQUENCE { tbsCertificate, signatureAlgorithm, signatureValue }
TBSCertificate ::= SEQUENCE { version [0], serialNumber, signature, issuer,
                              validity, subject, subjectPublicKeyInfo, ..., extensions [3] }

このページが確認しないこと

このページは、署名の検証、信頼されたルートまでの証明書チェーンの構築、失効の確認、ホストへの接続を行いません。ここで有効と表示された証明書でも、ブラウザやサーバーに拒否されることがあります。これらの確認には発行者の公開鍵と信頼ストアが必要ですが、このページにはそれがありません。

残り日数は、今日の日付から「終了日時」の日までを、両日を含めて数えます。終了日時より前に失効した証明書でも、このページでは日付をそのまま表示します。失効リスト（CRL）を読み取らず、OCSPレスポンダーにも問い合わせないためです。

フィンガープリント

フィンガープリントは、DERバイト列全体のダイジェストです。SHA-256フィンガープリントが同じ2つの証明書は同一の証明書です。SHA-1は衝突耐性がなくなっているため、確実性が必要な場合はSHA-256の値を比べてください。SHA-1の値は、古い一覧が今も掲載しているために表示しています。

よくある質問