OpenSSL CSR- en certificaatdecoder - Gratis online parser
Let op: Encryption Consulting LLC bezit, bewaart of bewaart geen gegevens die in deze decoder worden ingevoerd. Alle invoer, inclusief PEM-certificaten of Base64-gecodeerde DER, wordt uitsluitend gebruikt voor decoderingsdoeleinden en wordt niet opgeslagen.
Veel gestelde Contact
Alles wat je moet weten over het decoderen van je CSR-bestanden. Kun je het antwoord dat je zoekt niet vinden? Stuur ons een e-mail en we nemen zo snel mogelijk contact met je op!
Hoe decodeer ik een CSR met de OpenSSL Decoder-tool van EC?
Open de OpenSSL Decoder-tool en volg de drie stappen:
Plak de PEM-gecodeerde CSR direct, of upload een bestand. .cer, .crt, .pemof .der bestand. Base64-gecodeerde DER-bestanden worden ook geaccepteerd.
De tool analyseert de structuur en extraheert alle ingebedde velden.
De gedecodeerde velden worden weergegeven in een leesbaar formaat, zodat u de onderwerpgegevens, de openbare sleutel en de extensies kunt controleren voordat u ze naar een certificeringsinstantie (CA) verzendt.
Om een CSR te genereren, kunt u onze CSR-generator gebruiken . Deze tool vereenvoudigt het hele proces van het opstellen van een CSR en zorgt ervoor dat aan de relevante normen wordt voldaan.
Waarin verschilt het van een ASN.1-decoder?
Beide tools decoderen binair gecodeerde certificaatgegevens, maar dienen verschillende doeleinden.
Een ASN.1-decoder is een universeel hulpmiddel voor het inspecteren van elke ASN.1-gecodeerde structuur, omdat het de ruwe DER/BER-hiërarchie van tags, lengtes en waarden blootlegt. Het is de juiste keuze wanneer u de correctheid van de codering wilt controleren, aangepaste ASN.1-schema's wilt debuggen of structuren wilt inspecteren die geen certificaat bevatten.
Een OpenSSL CSR Decoder is speciaal ontwikkeld voor X.509 Certificate Signing Requests. Het interpreteert intern de ASN.1-structuur en zet de uitvoer om naar certificaatspecifieke velden zoals CN, SAN's, sleutelalgoritme en aangevraagde extensies, en presenteert deze in een gelabeld, bruikbaar formaat. Het is de juiste keuze wanneer u de inhoud van een CSR wilt verifiëren vóór indiening bij een CA, zonder handmatig ruwe bytevolgordes te hoeven interpreteren.
Wat bevat de uitvoer?
De uitvoer van de CSR-decoder is hoofdzakelijk onderverdeeld in vijf belangrijke secties, die elk belangrijke details over het certificaatverzoek bevatten.
In dit gedeelte wordt de entiteit geïdentificeerd die het certificaat aanvraagt. Het bevat de Common Name (CN), oftewel de domeinnaam (bijv. www.example.com), samen met organisatiegegevens zoals Organisatie (O), Organisatie-eenheid (OU), Plaats (L), Staat (ST) en Land (C) met behulp van ISO-codes.
In dit gedeelte worden de cryptografische eigenschappen van de publieke sleutel weergegeven. Het sleutelalgoritme wordt gespecificeerd, zoals RSA of ECC. Voor RSA-sleutels wordt de sleutelgrootte weergegeven (bijvoorbeeld 2048 of 4096 bits). Voor ECC-sleutels wordt de gebruikte elliptische curve gespecificeerd, zoals P-256, P-384 of P-521, die de wiskundige parameters en het beveiligingsniveau van de sleutel definieert.
In dit gedeelte wordt het algoritme gespecificeerd dat wordt gebruikt om de CSR te ondertekenen, waarbij hashing- en encryptiemethoden worden gecombineerd (bijv. ecdsa-with-SHA384).
In dit gedeelte worden aanvullende certificaatmogelijkheden beschreven, waaronder sleutelgebruik (toegestane bewerkingen), uitgebreid sleutelgebruik (voor specifieke doeleinden zoals TLS-authenticatie) en Subject Alternative Names (SAN's) voor extra domeinen of IP-adressen.
Deze sectie bevat vingerafdrukken zoals SHA-256 (primair), SHA-1 (verouderd) en MD5 (voor compatibiliteit). Ook wordt de CSR gevalideerd door de handtekening te controleren, belangrijke details te bevestigen en zwakke of verouderde hash-algoritmen te signaleren.