सर्टिफिकेट और PKI इंस्पेक्टर
X.509 सर्टिफिकेट और CSR (PEM या DER) को सीधे ब्राउज़र में डिकोड करें। सब्जेक्ट, जारीकर्ता, वैधता, SAN, पब्लिक की, सिग्नेचर और एक्सटेंशन देखें; चेन का क्रम, होस्टनेम कवरेज और CSR-सर्टिफिकेट मिलान जाँचें — बिना कुछ अपलोड किए।
- PEM / DER / चेन
- CSR ↔ सर्टिफिकेट मिलान
- केवल लोकल प्रोसेसिंग
- मुफ़्त, बिना साइन-अप
फ़ाइलें और पेस्ट किया गया टेक्स्ट केवल इसी ब्राउज़र टैब में विश्लेषित होते हैं। कुछ भी अपलोड नहीं होता और टैब बंद करने के बाद कुछ भी संग्रहीत नहीं रहता।
यह टूल क्या जाँचता है और क्या नहीं
यह टूल केवल लोकल संरचनात्मक और क्रिप्टोग्राफ़िक जाँच करता है। यह OCSP/CRL सेवाओं से पूछताछ नहीं करता और OS या ब्राउज़र ट्रस्ट स्टोर का मूल्यांकन नहीं करता।
सर्टिफिकेट या CSR यहाँ छोड़ें
फ़ाइलें ड्रैग-एंड-ड्रॉप करें, डिवाइस से चुनें, या नीचे PEM टेक्स्ट पेस्ट करें।
समर्थित: .pem, .crt, .cer, .der, .csr — कई सर्टिफिकेट वाले PEM बंडल भी समर्थित हैं
अधिकतम 32 फ़ाइलें, प्रत्येक 2 MB, कुल 8 MB।
समाप्ति सीमाएँ
समाप्ति से कितने दिन पहले सर्टिफिकेट को चिह्नित करना है, चुनें।
सर्टिफिकेट और PKI इंस्पेक्टर के बारे में
सर्टिफिकेट और PKI इंस्पेक्टर X.509 सर्टिफिकेट और PKCS#10 सर्टिफिकेट साइनिंग रिक्वेस्ट (CSR) को पढ़ने और जाँचने का टूल है। .pem, .crt, .cer, .der या .csr फ़ाइलें डालें या PEM टेक्स्ट पेस्ट करें, और सब्जेक्ट, जारीकर्ता, वैधता, SAN, पब्लिक की, सिग्नेचर एल्गोरिदम, एक्सटेंशन और फ़िंगरप्रिंट देखें। यह दी गई चेन को क्रम में लगाता है, होस्टनेम जाँचता है और CSR की तुलना जारी सर्टिफिकेट से करता है।
सारी प्रोसेसिंग ब्राउज़र टैब में होती है: कोई फ़ाइल अपलोड नहीं होती और प्राइवेट की अस्वीकार की जाती हैं। यह ऑनलाइन SSL चेकर नहीं है — यह आपके सर्वर से कनेक्ट नहीं करता और केवल आपकी दी हुई फ़ाइलें जाँचता है।
X.509 सर्टिफिकेट और CSR
X.509 सर्टिफिकेट एक पब्लिक की को किसी पहचान (TLS में आमतौर पर होस्टनेम) से जोड़ता है और इस पर जारीकर्ता, प्रायः सर्टिफिकेट अथॉरिटी, के हस्ताक्षर होते हैं। एक्सटेंशन मान्य नाम (SAN), अनुमत उपयोग और CA होने की स्थिति तय करते हैं।
CSR में आपकी पब्लिक की और CA से माँगी गई जानकारी होती है। CSR और जारी सर्टिफिकेट दोनों लोड करने पर तुलना दृश्य SPKI फ़िंगरप्रिंट से पब्लिक की मिलाता है और डिप्लॉय से पहले सब्जेक्ट व SAN के अंतर दिखाता है।
SAN, होस्टनेम और चेन
ब्राउज़र होस्टनेम का मिलान केवल SAN एक्सटेंशन से करते हैं; कॉमन नेम (CN) अब इसके लिए उपयोग नहीं होता। होस्टनेम जाँच बताती है कि नाम सटीक DNS प्रविष्टि, वाइल्डकार्ड (*.example.com केवल एक स्तर कवर करता है) या IP से मेल खाता है या नहीं — होस्ट से कनेक्ट किए बिना।
fullchain फ़ाइल या कई फ़ाइलों से चेन दृश्य सर्टिफिकेट को लीफ़ से रूट तक क्रम में लगाता है, गायब इंटरमीडिएट या गलत क्रम बताता है और वैकल्पिक रूप से हर लिंक का सिग्नेचर सत्यापित करता है। केवल आपके सर्टिफिकेट उपयोग होते हैं।
क्या जाँचा जाता है और क्या नहीं
लोकल रूप से जाँचा जाता है: संरचना, डिवाइस घड़ी के अनुसार वैधता (समायोज्य सीमाओं के साथ), SAN कवरेज, दिए गए सर्टिफिकेट के बीच लिंक, वैकल्पिक सिग्नेचर सत्यापन और CSR-सर्टिफिकेट की मिलान।
नहीं जाँचा जाता: OS या ब्राउज़र ट्रस्ट स्टोर में विश्वास, OCSP/CRL से निरस्तीकरण, लाइव सर्वर द्वारा वास्तव में दिया गया सर्टिफिकेट, CT लॉग और CA/Browser Forum अनुपालन। स्वचालित निदान केवल मार्गदर्शन है।
गोपनीयता और निर्यात
पार्सिंग, हैशिंग और सिग्नेचर सत्यापन ब्राउज़र के Web Crypto API से होते हैं; localStorage या IndexedDB में कुछ भी सहेजा नहीं जाता। इनपुट में PRIVATE KEY ब्लॉक हो तो उसे पार्स किए बिना हटा दिया जाता है।
JSON, CSV या HTML रिपोर्ट निर्यात करें, स्वचालित सत्यापन के साथ PEM और DER के बीच रूपांतरण करें और समकक्ष openssl x509 / req / verify कमांड कॉपी करें, जो केवल टेक्स्ट के रूप में बनते हैं।
अक्सर पूछे जाने वाले प्रश्न
क्या मेरे सर्टिफिकेट या CSR किसी सर्वर पर अपलोड होते हैं?
नहीं। सारा विश्लेषण ब्राउज़र टैब में होता है; फ़ाइलें आपके डिवाइस से बाहर नहीं जातीं और टैब बंद करने के बाद कुछ भी संग्रहीत नहीं रहता।
क्या मैं अपनी लाइव वेबसाइट का SSL सर्टिफिकेट जाँच सकता हूँ?
नहीं। यह ऑनलाइन SSL चेकर नहीं है और किसी सर्वर से कनेक्ट नहीं करता। सर्वर या ब्राउज़र से सर्टिफिकेट निर्यात करें और उस फ़ाइल को यहाँ जाँचें।
क्या यह बताता है कि सर्टिफिकेट विश्वसनीय है या निरस्त हो चुका है?
नहीं। यह OS या ब्राउज़र ट्रस्ट स्टोर का मूल्यांकन नहीं करता और OCSP/CRL से पूछताछ नहीं करता। यह केवल पुष्टि करता है कि दी गई चेन सही ढंग से जुड़ी है और वैकल्पिक रूप से उसके सिग्नेचर मान्य हैं।
अगर मैं गलती से प्राइवेट की पेस्ट कर दूँ तो क्या होगा?
टूल PRIVATE KEY ब्लॉक पहचानकर उसे प्रोसेस करने से मना करता है, हटा देता है और अस्वीकृत इनपुट दिखाता है। यदि की कहीं और उजागर हुई हो, तो उसे बदलने पर विचार करें।
CN सही होने पर भी सर्टिफिकेट क्यों विफल होता है?
आधुनिक क्लाइंट होस्टनेम मिलान के लिए केवल SAN एक्सटेंशन उपयोग करते हैं। SAN टैब देखें; यदि नाम वहाँ नहीं है, तो उस SAN के साथ सर्टिफिकेट दोबारा जारी करवाना होगा।