证书在线解析

证书解析工具用来查看 X.509 证书里到底写了什么。粘贴一张或多张 PEM 证书，或者选择 .crt、.cer、.der、.p7b 文件，就会列出每个字段。解析用 JavaScript 和 WebCrypto 在浏览器里完成，不会发送到服务器。

怎么用

1. 粘贴以 -----BEGIN CERTIFICATE----- 开头的证书，或整条证书链，或选择文件。云厂商下载的证书包里 .pem、.crt 文件都可以直接选。
2. PEM 粘贴完整后会自动解析，也可以点 解析。
3. 每张证书下面的 显示 PEM 可以单独复制或下载这张证书。

字段说明

• 主体 / 签发者：证书颁发给谁、由哪个 CA 签发。
• SAN：证书对哪些域名和 IP 有效，浏览器只看这里，不看 CN。
• 生效 / 到期时间：有效期，徽标显示剩余天数。
• 公钥：RSA 及位数，或 ECDSA 及曲线。
• 密钥用途 / 扩展密钥用途：密钥能做什么，TLS 服务器证书需要 serverAuth。
• 证书策略：通过 CA/B 论坛的 OID 判断 DV、OV 还是 EV。
• OCSP / CA Issuers / CRL：客户端去哪里查吊销状态、下载签发者证书。2025 年起 Let's Encrypt 的证书只有 CRL 地址，没有 OCSP 地址。
• 内嵌 SCT：证书已写入证书透明度日志的凭证，带日志时间。
• SHA-256 指纹 / SPKI pin：分别标识证书和它的公钥。用同一私钥续期时，SPKI 哈希不变。

检查证书链

站点证书在前，中间证书在后，一起粘贴。工具会检查每张证书的签发者名称是否与下一张的主体一致，并用下一张的公钥验证签名。出现警告说明顺序错误或链不完整，可以用证书链补全工具拿到正确的链。

要看 CSR，用 CSR 解析；要转换格式，用证书格式转换。