SSL 证书解析器

如何使用

1. 把 PEM 证书粘贴进输入框，内容从 -----BEGIN CERTIFICATE----- 到 -----END CERTIFICATE-----。
2. 输入即解析，点「解析」按钮会重新跑一遍同样的解码。
3. 在字段表里读取主题、通用名（CN）、颁发者、序列号、版本、签名算法与公钥信息。
4. 查看有效期与剩余天数，再看 SAN 列表，其中列出证书覆盖的每一个主机名。
5. 复制 SHA-256 指纹，用于和同一证书的另一份拷贝比对。

常见用途

• 到期检查 —— 直接看 not-after 日期与剩余天数，提前安排续期。
• 主机名不匹配排查 —— 浏览器提示名称不匹配时，先确认 SAN 是否覆盖该域名。
• 指纹比对 —— 固定证书或审计配置时，对照指纹是否一致。
• 离线清单审计 —— 导出的证书不用回传服务器，即可读取序列号与颁发者。

为何保证隐私

PEM 文本由页面内置解析器在本页解码，不发任何请求。工具不校验吊销状态、CRL 或 OCSP，已被吊销的证书同样能正常解析。是否信任请以浏览器与你自己的 CA 存储为准。

常见问题

问：工具会告诉我证书是否可信任吗？ 答：不会。它只读取你粘贴的字节，信任链、吊销状态与主机名匹配由浏览器和服务器判断。

问：为什么会解析失败？ 答：输入必须是完整、未截断的 PEM 证书块（base64）。截断的导出、私钥块或不带 PEM 标记的 DER 文件都无法解析，工具会如实报错而不猜测。

问：示例按钮加载的是什么？ 答：一个在浏览器里现场合成的证书，没有任何真实 CA 签发，只是方便你不贴隐私数据也能看到解析效果。

问：显示的是哪个指纹？ 答：整个 DER 结构的 SHA-256 摘要，与浏览器证书详情里显示的值一致。SHA-1 指纹已被认为不可靠，这里不显示。