SSL 証明書パーサー

SSL 証明書パーサーは、PEM エンコードされた X.509 SSL/TLS 証明書をデコードし、すべてのフィールドを構造化された人間が読みやすい形式で表示します。表示内容には、サブジェクト識別名 (DN)、発行者 DN、有効期間 (not-before および not-after の日付)、公開鍵アルゴリズムと鍵サイズ、シリアル番号、署名アルゴリズム、すべての X.509 v3 拡張が含まれます。表示される拡張には、サブジェクト代替名 (SAN)、鍵用途 (Key Usage)、拡張鍵用途 (Extended Key Usage)、機関情報アクセス (AIA)、CRL 配布ポイント、基本制約 (Basic Constraints) が含まれます。DevOps エンジニアやセキュリティ専門家は、このツールを使って OpenSSL のインストールやコマンドラインツールの実行なしに証明書を素早く監査できます。

すべての開発者向けツールを見る

使い方

-----BEGIN CERTIFICATE----- と -----END CERTIFICATE----- の間にある PEM エンコードされた証明書のテキストブロックを入力エリアに貼り付け、「解析」をクリックします。ツールが DER コンテンツをデコードし、各フィールドをラベル付きの構造化ビューで表示します。証明書チェーンの解析にも対応しており、連結された複数の PEM 証明書を貼り付ければチェーン内の各証明書を検査できます。個々のフィールド値または解析結果全体をコピーして、セキュリティ監査レポートや運用手順書に取り込めます。

一般的な使用例

• •予期しない HTTPS の停止を防ぐため、更新期限の十分前に SSL 証明書の有効期限 (not-after フィールド) を確認する
• •証明書をデプロイする前に、サブジェクト代替名 (SAN) に必要なすべてのホスト名とワイルドカードドメインが含まれていることを検証する
• •証明書チェーンの発行者フィールドと AIA URL を検査し、サーバー構成における不完全なチェーンによる TLS ハンドシェイク失敗を診断する
• •セキュリティポリシー要件への準拠のため、証明書の鍵サイズと署名アルゴリズム (SHA-256、ECDSA P-256) を監査する
• •ステージング環境と本番環境の証明書のサブジェクトおよび拡張フィールドを比較し、デプロイ前に設定ミスを検出する