Dekoder Sertifikat

Alat ini mendukung sertifikat ber-encoding PEM (-----BEGIN CERTIFICATE-----). Format DER dan P7B belum didukung saat ini.

Alat ini mendekode dan menampilkan detail sertifikat, tetapi tidak memverifikasi rantai kepercayaan terhadap root CA.

Saat ini hanya sertifikat X.509 yang didukung. Dekode CSR mungkin ditambahkan pada pembaruan mendatang.

PEM adalah teks ber-encoding Base64 dengan header BEGIN/END (ekstensi .pem, .crt, .cer). DER adalah bentuk ASN.1 biner mentah dari data yang sama. CRT dan CER hanyalah nama ekstensi yang bisa berisi PEM maupun DER. PFX/PKCS#12 adalah bundel biner terlindungi kata sandi yang dapat memuat kunci privat, terutama dipakai di Windows.

Dekode dan validasi adalah hal berbeda. Sertifikat bisa terurai sempurna tetapi gagal validasi karena kedaluwarsa, nama host tidak ada di daftar SAN, rantainya tidak berujung pada root CA tepercaya, atau dicabut. Alat ini menampilkan field yang didekode — periksa dulu tanggal masa berlaku dan SAN.

Ya. Sertifikat SSL adalah informasi publik — setiap pengunjung situs Anda menerimanya. Tidak ada data rahasia di dalamnya. Namun jangan pernah menempel kunci privat Anda di mana pun: alat ini tidak membutuhkannya dan tidak dapat menggunakannya.

Rantai yang dilayarkan memuat sertifikat leaf plus CA intermediate yang menghubungkannya ke root tepercaya — biasanya total 2-3 sertifikat. Root itu sendiri tidak boleh dikirim: klien sudah memiliki root di trust store mereka. Intermediate yang hilang adalah penyebab tersering galat TLS "jalan di browser saya tapi gagal di ponsel", karena sebagian klien meng-cache atau menebak intermediate sementara yang lain tidak.

Dekode sertifikat dan baca blok masa berlaku: notBefore adalah tanggal terbit, notAfter tanggal kedaluwarsa — rencanakan perpanjangan setidaknya 30 hari sebelum notAfter. Daftar SAN (Subject Alternative Names) memuat semua nama host yang dicakup sertifikat; nama yang tidak ada dalam daftar itu memunculkan galat certificate-name di browser meskipun CN cocok. Alat ini menampilkan kedua field tersebut terdekode di tempatnya.