X.509证书解码器

使用方法

1. 把证书粘贴到 证书 中：完整的 PEM 块，或仅其 Base64部分。
2. 阅读 颁发对象 和 颁发者，了解证书发给谁，以及由谁签署。
3. 检查 有效性。它按您所在时区的今天日期计算剩余天数。
4. 在信任证书之前，请把 SHA-256指纹 与网站、供应商或证书颁发机构公布的值比对。

证书包含什么

X.509证书（RFC 5280）将一个公钥与一个名称绑定，并由颁发者签名。它以 ASN.1 DER 编码，是一棵带标签的值的树。PEM 块是在 BEGIN 行与 END 行之间、以 Base64写出的 DER（RFC 7468）。页面用自己的小型 DER 读取器读取这棵树，并显示每个字段。

Certificate ::= SEQUENCE { tbsCertificate, signatureAlgorithm, signatureValue }
TBSCertificate ::= SEQUENCE { version [0], serialNumber, signature, issuer,
                              validity, subject, subjectPublicKeyInfo, ..., extensions [3] }

页面不检查的内容

页面不验证签名，不构建通往受信任根的证书链，不检查证书是否已被吊销，也不连接到主机。证书在此处可能显示为有效，却仍会被浏览器或服务器拒绝。这些检查需要颁发者的公钥和信任存储，而本页面没有这些数据。

剩余天数按今天的日期计算，直到失效时间所在的那一天，两端都计算在内。在失效时间之前已被吊销的证书，在此处仍会显示其日期，因为页面不读取吊销列表，也不询问 OCSP 响应者。

指纹

指纹是整个 DER 字节的摘要。两份证书的 SHA-256指纹相同，即为同一份证书。SHA-1已不再抗碰撞，因此需要确定性时请比对 SHA-256值；显示 SHA-1值，是因为许多较旧的列表仍会印出它。

常见问题