SSL 証明書デコーダ（X.509 / PEM）

使い方

1. PEM のテキストを貼り付けるか、.pem・.crt・.cer・.der ファイルをドロップします。
2. まず有効期限のバッジを見ます。残り日数を数えるか、失効済みであることを示します。
3. サブジェクト代替名を確認します。ブラウザが照合するのは CN ではなくこの一覧です。
4. 二つの写しが同じ証明書か確かめたいときはフィンガープリントを比べます。
5. チェーン全体を貼り付けると、リーフと発行者をまとめて確認できます。

よくある質問

証明書がホスト名と一致しないと言われます

ブラウザは CN ではなくサブジェクト代替名（SAN）を照合します。CN はこの用途では何年も前から無視されています。ここに表示される SAN の一覧にそのホストがなければ、CN に何と書かれていてもその証明書は対象にしていません。

フィンガープリントは何に使いますか

エンコードされた証明書全体のハッシュなので、その証明書ひとつを特定します。手元のファイルが相手の見ているものと同じか、ピン留めした証明書がすり替わっていないかを確かめるときに比較します。

この証明書が信頼されるかどうかも分かりますか

いいえ。信頼は、システムが既に信頼しているルートまでのチェーンと失効状況に依存し、どちらも貼り付けた一枚のファイルからは確認できません。このツールは証明書が自分自身について述べている内容を示します。

自己署名とはどういう意味ですか

サブジェクトと発行者が同一で、証明書が自分自身を保証しているということです。ルート CA やローカル開発では普通のことで、公開サイトでブラウザが自己署名証明書を拒む理由でもあります。

秘密鍵を貼り付けてもよいですか

いけません。このツールは公開されることを前提とした証明書だけを読みます。秘密鍵はこのページを含め、どのウェブページにも貼り付けるべきではありません。ここでは何もアップロードされませんが、鍵が漏れるのは結局その習慣からです。

証明書はどこかにアップロードされますか

いいえ。ブラウザ内で復号し、フィンガープリントもブラウザ内蔵の暗号機能で計算します。サーバーに送信されるものはありません。

関連ツール