X.509証明書・PEM解析

X.509証明書の内容をローカル解析し、有効期間、SAN、公開鍵、署名方式、Fingerprint、主要Extensionを一覧表示します。

使い方・補足を見る

使い方

  1. PEMを貼り付けるか証明書ファイルを選択します。
  2. 解析を押してSubject、Issuer、Validity、SAN、公開鍵、Fingerprintを確認します。
  3. 複数PEMの場合はchain順序候補とWarningを確認します。

例

PEM certificate

入力
-----BEGIN CERTIFICATE----- ...
出力
期限・SAN・Fingerprint

注意事項

  • Trust Store、hostname、失効、chain signature、TLS接続可否は検証しません。
  • 秘密鍵ブロックはWarningのみで、解析・結果表示しません。

このToolについて

X.509証明書にはSubject、Issuer、有効期間、SAN、公開鍵など、TLSで相手を識別するための情報が含まれます。

計算・処理の考え方

  • PEMまたはDERの証明書を読み取り、証明書フィールドとSHA-256 fingerprintをローカルで抽出します。

よくある入力ミス

  • SANに対象ホスト名がない場合や、有効期限が切れている場合があります。ただしTrust Storeや実際のTLS接続までは検証しません。

よくある質問

秘密鍵も入力できますか?

入力しないでください。秘密鍵ブロックは解析対象にせず、警告のみ表示します。

データの取り扱い

証明書ファイルやPEM文字列はブラウザ内だけで解析し、外部ホストへの接続や当サイトのサーバーへの送信・保存は行いません。秘密鍵ブロックが混在していても内容は解析・結果表示しませんが、実運用の秘密鍵は入力しないでください。

Privacy Policyを確認する