X.509
証明書デコーダー
PEM 形式の X.509 証明書をローカルで解析し、主要フィールドを確認します。
入力
単一/複数PEM証明書をサポートします。
制限: 入力 200KB、証明書 5件、ASNノード 5000
証明書解析はブラウザ内で完結します。
このツールはデコード専用で、チェーンの信頼性・OCSP・CRL の検証は行いません。
結果
0件の証明書を解析しました
デコード結果がここに表示されます。
What
証明書デコーダーの定義
X.509証明書には公開鍵、主体、発行者、有効期間、拡張情報が含まれます。
Cases
主な活用例
1
証明書の主体/発行者/有効期限確認
2
SAN、Key Usage、Basic Constraints点検
3
SHA-256フィンガープリント抽出
How To
PEM証明書をデコードする方法
PEMブロックを貼り付けてメタデータを解析します。
1
PEM入力
BEGIN/END CERTIFICATE を含むブロックを貼り付けます。
2
デコード実行
デコードボタンでDER構造を安全に解析します。
3
フィールド確認
Subject、Issuer、Validity、SAN、Fingerprintを確認します。
Knowledge
証明書構造を理解する
X.509構成
証明書はTBSCertificate、SignatureAlgorithm、SignatureValueで構成されます。
SubjectとIssuer
Subjectは対象主体、Issuerは署名した発行者を示します。
有効期間
Not Before/Not Afterで証明書の使用可能期間を定義します。
拡張フィールド
SAN、Key Usage、Basic Constraintsは用途と信頼境界を定義する重要項目です。
フィンガープリント
SHA-256フィンガープリントは証明書バイナリの一意識別に使われます。
FAQ
証明書デコーダー FAQ
信頼チェーン検証もできますか？
いいえ。このツールはフィールド解析のみ行います。
複数証明書を同時に解析できますか？
はい。最大 5 つの PEM 証明書を同時に処理できます。
どの項目を抽出しますか？
Subject、Issuer、Serial、Signature Algorithm、Validity、SAN、Basic Constraints、Key Usage、SHA-256指紋です。
期限切れ判定はどうしますか？
Not Afterと現在時刻を比較して判定します。
SANはどの種類を表示しますか？
DNS、email、URI、IPを優先的に解析して表示します。
入力データは送信されますか？
いいえ。ローカル処理のみです。
解析失敗するのはなぜですか？
破損したDERや未対応構造の場合、安全に失敗します。
フィンガープリントは何に使いますか？
証明書ピンニング、資産管理、同一性確認に使われます。