SSL証明書デコーダー

SSL証明書デコーダーは、PEMエンコードされたX.509証明書をブラウザ内で完全に 解析し、構造化された読みやすい形式で内容を表示します。X.509証明書はWeb上の TLS/SSLセキュリティの基盤であり、すべてのHTTPS接続はクライアントとサーバー間の 信頼を確立するためにこれに依存しています。このツールを使えば、OpenSSLや その他のコマンドラインツールをインストールせずに、任意の証明書をすばやく 検査できます。

PEM証明書（-----BEGIN CERTIFICATE----- と -----END CERTIFICATE----- マーカー間のテキスト）を貼り付けると、 ツールはBase64コンテンツをDER形式にデコードし、基礎となるASN.1構造を解析します。 サブジェクトと発行者の識別名、有効期限ステータス付きの有効期間、 シリアル番号、署名アルゴリズム、公開鍵の詳細 （アルゴリズム、サイズ、EC鍵の場合は曲線）、Subject Alternative Names（SAN）、 Key Usage、Basic ConstraintsなどのすべてのX.509v3拡張機能を抽出します。

また、Web Crypto APIを使用して証明書のSHA-256およびSHA-1サムプリントを 計算します。これはピンニングや検証に役立ちます。既に持っているハッシュ値を 検証する必要がある場合は、ハッシュジェネレーターで テキストやファイルのダイジェストを計算できます。証明書がJWTベースの認証フローの 一部である場合、JWTデコーダーで証明書の鍵で署名された トークンを検査できます。

すべての解析とデコードは、JavaScriptの組み込みatob()関数とサムプリント計算用の Web Crypto APIを使用してクライアントサイドで実行されます。証明書データがサーバーに 送信されることはないため、本番証明書、プライベートCA証明書、その他の機密性の高い 暗号資料の検査に安全に使用できます。

1. テキストエリアにPEMエンコードされた証明書を貼り付けます。証明書には -----BEGIN CERTIFICATE----- と -----END CERTIFICATE----- のマーカーが含まれている必要があります。
2. 証明書が自動的に解析・デコードされます。色分けされたカードに表示されるサブジェクト、発行者、有効期間の情報を確認します。
3. 上部のステータスバッジで概要を確認します：証明書バージョン、アルゴリズム、有効性ステータス、自己署名かどうか。
4. 下にスクロールして、シリアル番号、公開鍵情報、SHA-256/SHA-1サムプリントなどの技術的詳細を確認します。
5. 拡張機能セクションで、Subject Alternative Names、Key Usage、Basic ConstraintsなどのX.509v3拡張機能を確認します。
6. CopyをクリックするかCtrl+Shift+Cを押して、デコードされた証明書フィールドをJSONとしてコピーします。
7. Sampleをクリックしてサンプル証明書を読み込み、ツールの出力を確認します。