Zertifikat-Decoder: X.509-Zertifikate lokal prüfen
PEM-Zertifikate und Zertifikatsketten im Browser parsen: Subject, Aussteller, Gültigkeit, öffentlichen Schlüssel und Fingerprints anzeigen und Signaturen gegen einen eingefügten Vertrauensanker prüfen. Zertifikate verlassen niemals Ihr Gerät.
Fügen Sie ein PEM- oder DER-Zertifikat oder eine vollständige Kette ein, um Subject, Aussteller, Gültigkeit, SAN-Einträge, Seriennummer und Fingerprints zu lesen. Das Werkzeug prüft außerdem Ausstellerverknüpfungen und X.509-Signaturen gegen einen optionalen Vertrauensanker; Hostname-, Sperr- und Richtlinienprüfungen bleiben außen vor.
Werkzeugbereich
Fügen Sie die Wurzel oder ein ausdrücklich vertrauenswürdiges ausstellendes Zertifikat ein. Der Abgleich erfolgt über den DER-Fingerprint oder durch Prüfung der Signatur des letzten Zertifikats. Nichts wird hochgeladen.
Das Parsen läuft vollständig im Browser ohne Netzwerkzugriff. Fügen Sie jedes öffentliche Zertifikat ein — nichts wird hochgeladen.
Noch kein Ergebnis
Geben Sie oben Ihre Eingabe ein, dann erscheint das Ergebnis hier.
So dekodieren Sie ein Zertifikat online
Fügen Sie ein PEM-Zertifikat ein und prüfen Sie Felder und Fingerprints lokal, ohne etwas hochzuladen.
- 1
Zertifikat einfügen
Kopieren Sie den PEM-Block einschließlich der BEGIN/END-Zeilen in das Eingabefeld.
- 2
Parsen
Klicken Sie auf „Zertifikat parsen“. Jedes Zertifikat der Kette wird dekodiert; Ausstellerverknüpfungen und Signaturen werden lokal geprüft.
- 3
Fingerprints und Erweiterungen prüfen
Vergleichen Sie SHA-256/SHA-1-Fingerprints und prüfen Sie SAN- und Key-Usage-Erweiterungen.
Typische Anwendungsfälle
- 1Prüfen, was ein Zertifikat tatsächlich behauptet, bevor man einem Server oder einer Datei vertraut
- 2Gültigkeitsdaten bei abgelaufenen oder noch nicht gültigen TLS-Verbindungen untersuchen
- 3SHA-256-Fingerprints mit veröffentlichten Werten eines Anbieters oder Dienstes vergleichen
- 4SAN-Einträge prüfen, um zu bestätigen, dass ein Zertifikat die verwendete Domain abdeckt
Sicherheitstipps
- Fingerprints identifizieren ein Zertifikat, nicht seine Vertrauenswürdigkeit — die Kette an einem Zertifikat verankern, dem Sie tatsächlich vertrauen
- Immer „Gültig ab“ und „Gültig bis“ prüfen: Viele TLS-Fehler kommen von abgelaufenen oder zukünftig datierten Zertifikaten
- Ein selbstsigniertes Zertifikat lässt sich parsen, hat aber keinen Vertrauenspfad — entsprechend behandeln
- Zertifikate nur in lokale Tools einfügen; ein öffentliches Zertifikat ist kein Geheimnis, aber ein privater Schlüssel im falschen Feld kann es sein
Häufig gestellte Fragen
Wird das Zertifikat irgendwohin hochgeladen?
Nein. Das Parsen erfolgt lokal in Ihrem Browser mit der Web-Crypto-API. Öffnen Sie DevTools → Netzwerk und beobachten Sie die Anfragen während des Einfügens.
Welche Formate werden unterstützt?
PEM (BEGIN-CERTIFICATE-Blöcke) und Base64-kodiertes DER funktionieren beide. Bei einer Kette alle Blöcke einfügen: zuerst das Endzertifikat, dann jeder Aussteller bis zur Wurzel.
Was bedeuten die Fingerprints?
SHA-256- und SHA-1-Fingerprints sind Hashes der DER-Bytes des Zertifikats. Vergleichen Sie sie mit dem vom Aussteller oder Dienst veröffentlichten Fingerprint, um Abweichungen zu erkennen.
Prüft das Werkzeug die Zertifikatskette?
Ja, strukturell: Es verknüpft jedes Zertifikat mit dem nächsten Aussteller, prüft die Signatur mit dessen öffentlichem Schlüssel und kann die Kette an einem eingefügten Zertifikat verankern. Den Trust Store des Betriebssystems, Hostnamen, Sperrstatus, Ablaufrichtlinien und Pfadlängen prüft es nicht.
Kann ich einen eigenen Vertrauensanker angeben?
Ja. Fügen Sie die Wurzel oder ein ausdrücklich vertrauenswürdiges ausstellendes Zertifikat in das optionale Feld für den Vertrauensanker ein. Der Abgleich erfolgt über einen identischen DER-Fingerprint oder eine erfolgreiche Signaturprüfung des letzten Zertifikats.
Verwandte Anleitungen
Verwandte Tools
Sie sind verantwortlich für die Schlüsselverwaltung und Ausgabevalidierung.