証明書デコーダー

PEM エンコードされた証明書（-----BEGIN CERTIFICATE-----）に対応しています。DER や P7B 形式は現在サポートされていません。

ツールは証明書の詳細をデコードして表示しますが、ルート CA に対する信頼チェーンの検証は行いません。

現在は X.509 証明書のみ対応しています。CSR のデコードは今後のアップデートで追加される予定です。

PEM は BEGIN/END ヘッダー付きの Base64 テキスト（拡張子 .pem、.crt、.cer）。DER は同じデータの生バイナリ ASN.1 形式です。CRT と CER はただの拡張子で、中身は PEM でも DER でもありえます。PFX/PKCS#12 はパスワードで保護されたバイナリの束で、秘密鍵を含めることができ、主に Windows で使われます。

デコードと検証は別物です。証明書は完璧にパースできても、有効期限切れ、ホスト名が SAN にない、チェーンが信頼されたルート CA に至らない、失効済み、などの理由で検証に失敗します。本ツールはデコード結果を表示します——まず有効期限と SAN を確認してください。

安全です。SSL 証明書は公開情報で、サイトの訪問者全員が受け取るものであり、機密は含まれていません。ただし秘密鍵は絶対にどこにも貼り付けないでください。本ツールは必要としませんし、使うこともできません。

提供されるチェーンには、リーフ証明書と、それを信頼されたルートに接続する中間 CA が含まれます。全体で通常 2〜3 枚の証明書です。ルート自体は送信すべきではありません。クライアントはすでに信頼ストアにルートを保持しているためです。中間証明書の欠落は、「自分のブラウザでは動作するのにモバイルでは失敗する」TLS エラーの最も一般的な原因です。一部のクライアントは中間証明書をキャッシュや推測で補完しますが、そうでないクライアントもあるためです。

証明書をデコードして有効期間ブロックを確認します。notBefore が発行日、notAfter が有効期限です。notAfter の少なくとも 30 日前には更新を計画してください。SANs (Subject Alternative Names) には証明書がカバーするすべてのホスト名が列挙されます。CN が一致していても、このリストにない名前はブラウザで証明書名エラーを引き起こします。このツールでは両方のフィールドをその場でデコードして表示します。