解析证书与 CSR

在浏览器中解析证书与 CSR

本工具可解析 X.509 证书和 PKCS#10 证书签名请求（CSR）——无论是 PEM 文本还是原始 DER 文件——并显示其主题、颁发者、有效期、主题备用名称（SAN）、公钥、签名算法和指纹。

粘贴的 PEM 中可能包含不止一个证书（证书链）。每个证书都会被单独解析并列出，你可以逐一点击查看叶子证书及其中间 CA。

为什么证书更需要谨慎对待

证书和 CSR 属于内部基础设施细节，有些人会顺手把它们——有时甚至连私钥一起——粘贴到随手找到的在线解析工具里。这里的隐私保护是结构性的，而不只是一句承诺：

• 解析完全在浏览器中进行，没有服务器可以发送任何数据。
• 与证书一起粘贴的私钥块会被识别并跳过——绝不会被解析或显示。
• 页面以静态文件形式提供，不会携带你的证书数据发起任何请求。
• 源代码是开放的，任何人都可以查看（MIT 许可）。
• 支持离线使用，这只有在没有任何数据离开设备的情况下才可能实现。

如果想自行验证，可以在解析时打开浏览器的 Network 面板——不会有任何请求携带你的证书数据。 查看源代码

使用方法

1. 粘贴或选择文件

   将 PEM 文本粘贴到输入框，或选择 / 拖放 .pem、.crt、.cer、.csr、.der 文件。系统会自动判断是 PEM 还是原始 DER。

2. 自动识别证书或 CSR

   工具会先尝试作为证书解析，失败后再尝试作为 CSR 解析。若 PEM 中包含多个证书，会以证书链的形式列出，可点击切换查看。

3. 查看各项字段

   证书会显示主题、颁发者、带过期徽章的有效期、SAN、序列号、算法和指纹；CSR 则显示请求的主题、SAN、公钥和签名算法。

常见问题