SSL PEM Viewer
SSL PEM Viewer — ทำงานในเบราว์เซอร์ ไม่บันทึกข้อมูล
ดูข้อความ PEM SSL / ใบรับรอง
กรอกค่า แล้วกดคำนวณ
ประมวลผลเฉพาะในเบราว์เซอร์ ถ้าไม่มีตัวแยกใบรับรอง SubtleCrypto จะแสดงสรุป Base64/นิพจน์ปกติ
วิธีใช้
- วาง PEM (BEGIN CERTIFICATE … END) หรือผล
openssl x509 -textในกล่องข้อความ - กด วิเคราะห์ เพื่อดูรูปแบบ ความยาวเนื้อ ความ Subject/CN และสรุปอายุ
- สำหรับ PEM Base64 ถูกถอดเป็นไบต์ DER และความยาว ฮิวริสติก CN และตัวอย่างเฮกซ์ถูกเขียนในกล่องรายละเอียด
- สำหรับข้อความ openssl บรรทัด Subject, Not Before และ Not After ถูกอ่านด้วยนิพจน์ปรกติ อายุแม่นขึ้นในรูปแบบนี้
- รีเซ็ต ล้างอินพุต ไม่ตรวจสายโซ่ การเพิกถอน และการตรวจคีย์ส่วนตัว
แนวคิดหลัก
SubtleCrypto ของเบราว์เซอร์ไม่มี API มาตรฐานสำหรับแยกใบรับรอง X.509 ทั้งใบ PEM จึงพึ่งการถอด Base64 เป็น DER และการสแกน OID ชื่อสามัญ (2.5.4.3) อายุพลาดง่ายด้วยการสแกน DER อย่างง่าย จึงถ้าต้องการวันที่ ให้วางผล openssl x509 -in cert.pem -text -noout จากเทอร์มินัล การวิเคราะห์กล่องว่างแค่ขอให้วางอะไร ป้าย PEM อาจเป็น CERTIFICATE หรือชื่อบล็อกอื่น กล่องรายละเอียดอาจแสดงแค่คำนำที่ตัดแล้ว
การแสดงเป็นข้อมูลอ้างอิง ไม่ตรวจว่าลายเซ็นถูกต้อง มี CA ระดับกลาง หรือใบถูกเพิกถอนผ่าน CRL หรือ OCSP TLS จริงบนเซิร์ฟเวอร์โปรดักชันควรตรวจด้วย openssl s_client หรือแม่กุญแจเบราว์เซอร์ก่อน เนื้อที่วางถูกประมวลผลเฉพาะบนอุปกรณ์นี้ ฮิวริสติก CN มองแท็กทั่วไปอย่าง PrintableString และ UTF8 CN ยูนิโค้ดหรือหลายภาษาอาจดูพังหรือว่าง เมื่อต้องการวันที่ให้ใช้ข้อความ openssl เสมอ
ตัวอย่าง
วาง PEM ใบรับรองไซต์แล้ววิเคราะห์: รูปแบบ CERTIFICATE และความยาวเนื้อเป็นไบต์ ถ้า CN ดูเหมือน example.com ฮิวริสติกจับได้ วางข้อความ openssl แล้ว Not Before ~ Not After เติมช่องอายุ วันที่ว่างมักแปลว่าวางแค่ PEM — เพิ่มผล -text ใบ Let's Encrypt PEM แสดงไบต์เนื้อและ CN จากฮิวริสติก เพื่อดูวันหมดอายุ ให้รัน openssl -text บนไฟล์เดียวกันแล้ววาง
ที่เกี่ยวข้อง: IP ของฉัน · เครื่องคำนวณ CIDR
คำถามที่พบบ่อย
ควรวางอะไรในตัวดู SSL PEM
บล็อก PEM ที่มี BEGIN/END หรือผล openssl x509 -text ป้าย PEM คีย์ส่วนตัวถูกอ่านแต่คีย์ไม่ถูกตรวจ สาย PEM หลายใบยังใช้คู่ BEGIN/END คู่แรก วิเคราะห์ใบระดับกลางแยก
ดู CN และอายุใบรับรองได้หรือไม่
CN มาจากฮิวริสติก DER หรือบรรทัด Subject อายุแสดงดีเมื่อข้อความ openssl มี Not Before/After DER ที่ไม่มีตัวห่อ PEM จะล้มเหลว รวม base64 และบรรทัด BEGIN
ผล openssl x509 -text ใช้ได้ด้วยหรือไม่
ได้ บรรทัด Subject และวันที่จัดเป็นข้อความ openssl BEGIN CERTIFICATE คู่กันอาจเข้าทาง PEM ใบที่มีแค่ SAN และไม่มี CN ใน Subject อาจเหลือช่อง CN ว่างหรือดูเหมือนฟิลด์อื่น
ตรวจสอบความถูกต้องของใบรับรองหรือไม่
ไม่ เพื่อการแสดงและการเรียนรู้ อย่าเชื่อลายเซ็น สายโซ่ หรือวันหมดอายุจากจอนี้ ไม่เตือนว่าใกล้หมดอายุ อ่านสตริงวันที่เอง
PEM Base64 ถูกประมวลผลเฉพาะในเบราว์เซอร์หรือไม่
ใช่ ใบที่วางไม่ถูกอัปโหลด กล่องรายละเอียดเก็บแค่ความยาว CN และตัวอย่างเฮกซ์ ก่อนโปรดักชัน ยืนยันแฮนด์เชกจริงด้วย openssl verify หรือเบราว์เซอร์
ตรวจสายโซ่หรือการเพิกถอนหรือไม่
ไม่ ไม่จัดการใบระดับกลาง CRL และ OCSP ใช้เครื่องมือเซิร์ฟเวอร์สำหรับการตรวจดีพลอย ถ้ามีคีย์ส่วนตัวปน อย่าแชร์แท็บนี้ การประมวลผลในเครื่อง แต่การรั่วหน้าจอยังเป็นความเสี่ยง
ตรวจทานล่าสุด: 2026-09-04