ASN.1 / DER 디코더

사용법

1. PEM 블록이나 base64, hex를 붙여넣거나 .der 파일을 끌어다 놓으세요.
2. 트리를 읽으세요. 오프셋, 헤더 길이, 내용 길이, 태그, 값이 표시됩니다.
3. 확장 옵션을 켜면 OCTET·BIT STRING 안에 숨은 DER이 열립니다.
4. 남은 바이트 안내를 확인하세요. 파일에 구조가 하나 이상 있다는 뜻입니다.
5. 다른 도구의 출력과 비교하려면 목록을 복사하세요.

자주 묻는 질문

인증서 디코더와 뭐가 다른가요?

인증서 디코더는 X.509 인증서의 의미(주체, 만료, 대체 이름)를 이해합니다. 이 도구는 인코딩만 이해합니다. 그래서 CSR이든 키든 PKCS#7 번들이든 DER이기만 하면 동작하고, 필드 이름 대신 오프셋과 길이를 보여줍니다.

각 줄 앞의 숫자는 무엇인가요?

파일 안에서 그 값이 시작하는 오프셋, 그다음 헤더 길이와 내용 길이입니다. 이 셋이면 hex 덤프에서 어떤 노드든 찾을 수 있고, 부모 안에 들어가지 않는 길이를 잡아내는 것도 이것으로 합니다.

OCTET STRING에 'DER 포함'이라고 표시되는 이유는요?

그 내용을 DER로 파싱했을 때 정확히 다 소비됐기 때문입니다. 대개 안에 또 다른 구조가 중첩돼 있다는 뜻이고, 인증서 확장과 키 자료가 그렇게 실립니다. 그래도 추측이라서 단정하지 않고 표시만 하며, 펼치는 것은 선택입니다.

부정 길이(indefinite)는 무슨 뜻인가요?

크기를 밝히는 대신 end-of-contents 표시가 나올 때까지 값이 이어진다는 뜻입니다. BER은 허용하지만 DER은 허용하지 않습니다. DER이어야 할 것에서 이게 보이면, 엄격한 파서가 파일을 거부한 이유가 대개 그것입니다.

개인키를 붙여넣어도 되나요?

개인키도 DER이니 구조는 해석되고, 업로드되지도 않습니다. 그래도 개인키는 로컬 도구로 보는 편이 낫습니다. 웹 페이지에 키를 붙여넣는 습관이 결국 유출로 이어지니까요.

값이 검증되기도 하나요?

아니요. 이 도구는 의미가 아니라 인코딩을 읽습니다. 서명이나 체인, 만료일을 확인하지 않습니다. 바이트가 무엇이라고 말하는지를 보여줄 뿐입니다.

관련 도구