Tools / Zertifikats-Decoder
X.509-Zertifikate dekodieren — lokal im Browser.
PEM-Zertifikat einfügen und sofort sehen: Aussteller, Gültigkeit, SAN-Einträge, Schlüssel- und Signaturdetails, Thumbprints.
[OK] Verarbeitung ausschließlich lokal auf Ihrem Gerät — das Zertifikat verlässt Ihren Browser nicht.
Tipp aus der Praxis: PEM-Export unter Windows z. B. per PowerShell —
Get-ChildItem Cert:\LocalMachine\My | Select -First 1 | % { "-----BEGIN CERTIFICATE-----`n" + [Convert]::ToBase64String($_.RawData,'InsertLineBreaks') + "`n-----END CERTIFICATE-----" }
Wozu dieses Tool?
TLS-Zertifikate sorgen dafür, dass Verbindungen zu Servern und Diensten verschlüsselt und vertrauenswürdig sind. Im Alltag entstehen die meisten Störungen aus drei Gründen: Ein Zertifikat ist unbemerkt abgelaufen, es ist nicht für den tatsächlich verwendeten Servernamen ausgestellt, oder auf einem System liegen mehrere ähnliche Zertifikate und es ist unklar, welches gerade aktiv ist.
Dieses Tool beantwortet genau diese Fragen auf einen Blick: Wer hat das Zertifikat ausgestellt? Wie lange ist es noch gültig — mit Warnung, wenn der Ablauf näher rückt? Für welche Namen gilt es? Und über die eindeutigen Prüfsummen (Thumbprints) lässt sich zweifelsfrei feststellen, ob zwei Zertifikate identisch sind oder welches davon in einer Konfiguration hinterlegt ist.