Outils de sécurité › ICP et certificats › Inspecter et valider
Décodeur de certificats
Collez un certificat, une demande de signature ou une liste de révocation (PEM, DER, Base64 ou paquet .p7b) et voyez chaque champ expliqué en langage clair, avec des avertissements et des empreintes numériques. Reconnaît les certificats post-quantiques ML-DSA et SLH-DSA. Pour l'instant, les résultats des outils s'affichent en anglais.
- 3 outils gratuits
- Rien n'est téléversé ni conservé
- X.509 · PKCS#10 · CRL
Inspecter et valider
Comprenez ce que dit un certificat, une demande ou une liste de révocation, et vérifiez sa cohérence.
Décodeur de certificats X.509 · PEM · DER · P7B
Collez un ou plusieurs certificats pour voir le sujet, l'émetteur, la validité, les autres noms du sujet (SAN), la clé, les extensions et les empreintes numériques, avec des avertissements en langage clair. Reconnaît les certificats post-quantiques ML-DSA et SLH-DSA et vérifie leurs signatures.
Équivalent OpenSSL : openssl x509 -in cert.pem -noout -text
Décodeur de CSR PKCS#10
Vérifiez une demande de signature de certificat avant de l'envoyer à une AC : sujet, noms demandés, robustesse de la clé et intégrité de sa signature.
Équivalent OpenSSL : openssl req -in request.csr -noout -text -verify
Vérificateur de LCR
Ouvrez une liste des certificats révoqués que vous avez téléchargée, vérifiez si elle est à jour, validez sa signature et vérifiez si un numéro de série est révoqué.
Pourquoi pas de bouton « télécharger la LCR pour moi »? Télécharger des URL arbitraires depuis notre serveur pourrait servir à sonder d'autres réseaux. Trouvez l'URL de la LCR dans l'extension « CRL Distribution Points » (points de distribution de LCR) du certificat et téléchargez-la vous-même : curl -o ca.crl http://…