Декодирование SSL-сертификата онлайн
Вставьте сертификат в формате PEM — инструмент покажет владельца, издателя, срок действия, домены и отпечатки.
Всё считается в вашем браузере: введённые данные никуда не отправляются.
Что можно узнать из сертификата
- Кому выдан (Subject) — домен или организация, для которой выпущен сертификат.
- Кем выдан (Issuer) — удостоверяющий центр: Let's Encrypt, GlobalSign, Национальный УЦ Минцифры и другие.
- Срок действия и сколько дней осталось до окончания.
- Альтернативные имена (SAN) — все домены, для которых действует сертификат. Именно по этому списку браузер проверяет адрес сайта.
- Ключ — алгоритм (RSA, ECDSA, ГОСТ), длина или кривая.
- Расширения: назначение ключа, ограничения CA, адреса OCSP и списков отзыва.
- Отпечатки SHA-1 и SHA-256 — для сверки, что перед вами тот самый сертификат.
Где взять сертификат сайта
В браузере нажмите на значок замка в адресной строке и откройте сведения о сертификате — его можно экспортировать в файл. В терминале подойдёт команда:
openssl s_client -connect perfinn.ru:443 -servername perfinn.ru </dev/null 2>/dev/null | openssl x509
Выведенный блок от -----BEGIN CERTIFICATE----- до -----END CERTIFICATE----- вставьте в поле выше. Также принимаются файлы .crt, .cer и .pem, в том числе в двоичном формате DER.
Безопасно ли вставлять сертификат
Сертификат — публичный документ, его получает каждый посетитель сайта. Закрытый ключ (PRIVATE KEY) вставлять не нужно и никогда не стоит. Разбор выполняется в браузере, без отправки на сервер.
Частые вопросы
Почему браузер пишет, что сертификат недействителен, хотя срок не истёк?
Частые причины: домена нет в списке SAN, сервер не отдаёт промежуточный сертификат цепочки, или сертификат выпущен удостоверяющим центром, которому браузер не доверяет.
Поддерживаются ли сертификаты ГОСТ и УЦ Минцифры?
Да, инструмент распознаёт алгоритмы ГОСТ Р 34.10-2012 и российские поля ИНН, ОГРН и СНИЛС в квалифицированных сертификатах.
Можно ли вставить цепочку из нескольких сертификатов?
Будет разобран первый сертификат в тексте. Чтобы посмотреть остальные, вставляйте их по одному.