主な機能
- 証明書、PKCS#10 CSR、SPKI、PKCS#8, PKCS#1, および SEC1 構造を解析します
- SAN、キーの使用法、制約、識別子、ポリシー、AIA、および CRL インジケーターを表示します
- フラグ有効期間、弱い署名、小さな RSA キー、およびホスト名の不一致
- 秘密鍵マテリアルをエクスポートせずに正規化されたパブリック コンポーネントを比較する
X.509証明書・CSR・鍵検査
PEM または DER 証明書、CSR、公開鍵、および秘密鍵構造をローカルで検査します。拡張子、有効期限、ホスト名、CSR 署名、チェーン、およびキーの一致を確認します。
設計により非公開
証明書および CSR のエクスポートには、公開資料のみが含まれます。秘密キーの入力は、ワーカー内の非秘密の公開キー一致識別子を導出するためにのみ使用されます。
SAN が存在しない場合にのみ CN フォールバックを使用して、DNS SAN 名をチェックします。ワイルドカードは 1 つのラベルと一致します。
これは構造チェックであり、信頼に関する決定ではありません。失効、ライブ CA ポリシー、証明書の透過性、および信頼されたルート ストアは照会されません。
オブジェクトは 30 まで、合計 20 MB まで。パスワードで保護されたPFX/P12には対応していません。
X.509証明書・CSR・鍵検査
公開キー オブジェクトをデコードし、一般的な展開ミスをローカルで検出します。PEM または DER 証明書、CSR、公開鍵、および秘密鍵構造をローカルで検査します。拡張子、有効期限、ホスト名、CSR 署名、チェーン、およびキーの一致を確認します。
活用例
- 導入前に TLS 証明書バンドルを確認する
- CSR 署名と要求された公開鍵を検証する
- 有効期限、ホスト名、チェーンリンク、およびキーペアの間違いを検出する
よくある質問
X.509証明書・CSR・鍵検査では何ができますか？
PEM または DER 証明書、CSR、公開鍵、および秘密鍵構造をローカルで検査します。拡張子、有効期限、ホスト名、CSR 署名、チェーン、およびキーの一致を確認します。 主な機能：証明書、PKCS#10 CSR、SPKI、PKCS#8, PKCS#1, および SEC1 構造を解析します、SAN、キーの使用法、制約、識別子、ポリシー、AIA、および CRL インジケーターを表示します、フラグ有効期間、弱い署名、小さな RSA キー、およびホスト名の不一致、秘密鍵マテリアルをエクスポートせずに正規化されたパブリック コンポーネントを比較する。
どのような場面で役立ちますか？
導入前に TLS 証明書バンドルを確認する、CSR 署名と要求された公開鍵を検証する、有効期限、ホスト名、チェーンリンク、およびキーペアの間違いを検出するなどの用途に利用できます。操作前に、対応形式や入力条件をページ内で確認してください。
入力データはどこで処理されますか？
主要な処理は現在のブラウザ内で行う設計です。アカウント、コメント、匿名の利用状況の記録などでは通常のサイト通信が発生することがあります。機密情報を扱う前に、このツールの注意事項と対応形式・容量の制限を確認してください。
コメント
0 コメント
アアカウント
コメントしたり返信するにはサインインしてください。
コメントはまだありません。最初にフィードバックを残してください。