OpenSSL CSR och certifikatavkodare - Gratis online-parser
Observera: Encryption Consulting LLC innehar, lagrar eller behåller inte någon data som matats in i denna avkodare. All inmatning, inklusive PEM-certifikat eller Base64-kodade DER, anvÀnds enbart för avkodningsÀndamål och sparas inte.
Ofta frågade Frågor
Allt du behöver veta om att avkoda dina CSR-filer. Hittar du inte svaret du letar efter? Skicka ett e-postmeddelande så återkommer vi till dig så snart som möjligt!
Hur avkodar jag en CSR med hjÀlp av EC:s OpenSSL-avkodningsverktyg?
Ãppna OpenSSL Decoder-verktyget och följ de tre stegen:
Klistra in den PEM-kodade CSR:n direkt, eller ladda upp en .cer, .crt, .pem, eller .der fil. Base64-kodad DER accepteras också.
Verktyget analyserar strukturen och extraherar alla inbÀddade fÀlt.
Avkodade fÀlt visas i ett lÀsbart format, vilket gör att du kan verifiera Àmnesuppgifter, offentlig nyckel och tillÀgg innan du skickar till en certifikatutfÀrdare (CA).
För att generera en CSR kan du anvÀnda vårt CSR-generatorverktyg . Det hÀr verktyget förenklar hela processen att skapa en CSR samtidigt som det sÀkerstÀller att relevanta standarder följs.
Hur skiljer den sig från en ASN.1-avkodare?
Båda verktygen avkodar binÀrkodad certifikatdata, men tjÀnar olika syften.
En ASN.1-avkodare Àr ett allmÀnt verktyg för att inspektera alla ASN.1-kodade strukturer eftersom den exponerar den råa DER/BER-hierarkin av taggar, lÀngder och vÀrden. Det Àr rÀtt val nÀr du behöver granska kodningens korrekthet, felsöka anpassade ASN.1-scheman eller inspektera strukturer som inte Àr certifikat.
En OpenSSL CSR-avkodare Àr specialbyggd för X.509-certifikatsigneringsförfrågningar. Den tolkar ASN.1-strukturen internt och mappar utdata till certifikatspecifika fÀlt som CN, SAN, nyckelalgoritm och begÀrda tillÀgg, och presenterar dem i ett mÀrkt, handlingsbart format. Det Àr rÀtt val nÀr du behöver verifiera CSR-innehållet innan CA-inlÀmning, utan att manuellt tolka råa bytesekvenser.
Vad innehåller utgången?
CSR-avkodarens utdata Àr huvudsakligen organiserad i fem huvudavsnitt, som var och en innehåller viktig information om certifikatbegÀran.
Det hÀr avsnittet identifierar den enhet som begÀr certifikatet. Det inkluderar Common Name (CN), vilket Àr domÀnnamnet (t.ex. www.example.com), tillsammans med organisationsuppgifter som Organisation (O), Organisationsenhet (OU), Ort (L), Delstat (ST) och Land (C) med hjÀlp av ISO-koder.
Det hÀr avsnittet visar de kryptografiska egenskaperna för den publika nyckeln. Det anger nyckelalgoritmen, till exempel RSA eller ECC. För RSA-nycklar visas nyckelstorleken (till exempel 2048 eller 4096 bitar). För ECC-nycklar anger det den elliptiska kurvan som anvÀnds, till exempel P-256, P-384 eller P-521, vilket definierar nyckelns matematiska parametrar och sÀkerhetsnivå.
Det hÀr avsnittet specificerar algoritmen som anvÀnds för att signera CSR:n, genom att kombinera hashing- och krypteringsmetoder (t.ex. ecdsa-med-SHA384).
Det hÀr avsnittet listar ytterligare certifikatfunktioner, inklusive nyckelanvÀndning (tillåtna åtgÀrder), utökad nyckelanvÀndning (specifika syften som TLS-autentisering) och alternativa Àmnesnamn (SAN) för extra domÀner eller IP-adresser.
Det hÀr avsnittet innehåller fingeravtryck som SHA-256 (primÀr), SHA-1 (Àldre) och MD5 (för kompatibilitet). Det validerar Àven CSR:n genom att kontrollera signaturen, bekrÀfta viktiga detaljer och flagga svaga eller föråldrade hashalgoritmer.