証明書・CSR デコード

証明書・CSR をブラウザ内でデコード

このツールは X.509 証明書と PKCS#10 証明書署名要求（CSR）を、PEM テキストでも生の DER ファイルでも解析し、サブジェクト・発行者・有効期間・サブジェクト代替名（SAN）・公開鍵・署名アルゴリズム・フィンガープリントを表示します。

貼り付けた PEM に複数の証明書（チェーン）が含まれる場合は、それぞれを個別にデコードしてリスト表示します。リーフ証明書と中間 CA を 1 つずつクリックして確認できます。

証明書だからこそ気をつけたいこと

証明書や CSR は社内インフラの詳細情報であり、たまたま見つけたオンラインデコーダーに、うっかり秘密鍵まで一緒に貼り付けてしまう人もいます。ここでのプライバシーは約束ではなく、構造として担保されています。

• デコード処理はすべてブラウザ内で完結し、送信先となるサーバー自体が存在しません。
• 証明書と一緒に貼り付けられた秘密鍵ブロックは検出され、スキップされます — 解析も表示も一切行いません。
• このページは静的ファイルとして配信され、証明書データを伴うリクエストは発生しません。
• ソースコードは公開されており、誰でも確認できます（MIT ライセンス）。
• オフラインでも動作します。これは何もデバイス外に送信していないからこそ可能なことです。

自分で確認したい場合は、デコード中にブラウザの Network パネルを開いてみてください。証明書を含むリクエストは一切発生しません。 ソースコードを見る

使い方

1. 貼り付ける、またはファイルを選ぶ

   PEM テキストを枠内に貼り付けるか、.pem / .crt / .cer / .csr / .der ファイルを選択・ドロップしてください。PEM か生の DER かは自動判別されます。

2. 証明書か CSR かを自動判別

   まず証明書として解析を試み、失敗した場合は CSR として試行します。複数の証明書を含む PEM はチェーンとしてリスト表示され、クリックで切り替えられます。

3. 各項目を確認

   証明書ではサブジェクト・発行者・有効期間（失効バッジ付き）・SAN・シリアル番号・各種アルゴリズム・フィンガープリントを表示。CSR では要求されたサブジェクト・SAN・公開鍵・署名アルゴリズムを表示します。

よくある質問