SSL Sertifika Çözücü (X.509)

Nasıl kullanılır?

1. Sertifikayı Sertifika alanına yapıştırın: PEM bloku tamamen ya da yalnızca Base64'ü.
2. Konu ve Veren alanlarını okuyarak sertifikanın kime ait olduğunu ve kimin imzaladığını görün.
3. Geçerlilik alanını kontrol edin. Bugünün tarihinden, sizin saat diliminizde, kalan günleri sayar.
4. Sertifikaya güvenmeden önce SHA-256 parmak izini sitenin, satıcının ya da sertifika otoritesinin yayımladığı değerle karşılaştırın.

Bir sertifika ne söyler?

X.509 sertifikası (RFC 5280), bir açık anahtarı bir adla eşler ve bir veren tarafından imzalanır. ASN.1 DER biçiminde yazılır: etiketli değerlerden oluşan bir ağaçtır. PEM bloku, bu DER'in Base64 olarak, BEGIN ve END satırları arasına yazılmış hâlidir (RFC 7468). Sayfa ağacı kendi küçük DER okuyucusuyla okur ve her alanı gösterir.

Certificate ::= SEQUENCE { tbsCertificate, signatureAlgorithm, signatureValue }
TBSCertificate ::= SEQUENCE { version [0], serialNumber, signature, issuer,
                              validity, subject, subjectPublicKeyInfo, ..., extensions [3] }

Sayfa neyi denetlemez?

Sayfa imzayı doğrulamaz, güvenilen bir köke kadar zincir kurmaz, sertifikanın iptal edilip edilmediğine bakmaz ve sunucuya bağlanmaz. Bir sertifika burada geçerli görünebilir ve yine de bir tarayıcı ya da sunucu tarafından reddedilebilir. Bu denetimler, verenin açık anahtarını ve bir güven deposunu gerektirir; bu sayfada ikisi de yoktur.

Kalan günler, bugünün tarihinden Bitiş tarihinin gününe kadar sayılır; iki uç gün de dahildir. Bitiş tarihinden önce iptal edilmiş bir sertifika da burada tarihlerini gösterir, çünkü sayfa iptal listesini okumaz ve OCSP sunucusuna sormaz.

Parmak izleri

Parmak izi, tüm DER baytlarının özetidir. Aynı SHA-256 parmak izine sahip iki sertifika aynı sertifikadır. SHA-1 artık çakışmalara karşı dayanıklı değildir; bu yüzden kesin emin olmanız gerektiğinde SHA-256 değerini karşılaştırın. SHA-1 değeri, eski listelerin hâlâ yazdığı için gösterilir.

Sık sorulan sorular