SSL/TLS-Zertifikat-Dekoder

Die SSL/TLS-Zertifikatsüberprüfung folgt einem Vertrauenskettenmodell. Wenn ein Browser eine Website kontaktiert, präsentiert der Server sein Zertifikat. Der Browser prüft, ob das Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle (CA) signiert wurde, ob der Domainname übereinstimmt und ob das Zertifikat nicht abgelaufen oder widerrufen ist. Das Zertifikat der CA wird wiederum von einer übergeordneten CA signiert, wodurch eine Kette entsteht, die bei einer im Betriebssystem oder Browser vorinstallierten Stammzertifizierungsstelle endet. Wenn ein Glied in dieser Kette unterbrochen oder nicht vertrauenswürdig ist, wird die Verbindung abgelehnt.

DER (Distinguished Encoding Rules) ist ein Binärformat zur Kodierung von Zertifikaten – kompakt, aber nicht menschenlesbar. PEM (Privacy Enhanced Mail) ist einfach DER-Daten, die in Base64 kodiert und zwischen '-----BEGIN CERTIFICATE-----' und '-----END CERTIFICATE-----' Headern eingeschlossen sind. PEM ist gebräuchlicher, da es sicher kopiert und in Text eingefügt, in Konfigurationsdateien eingebettet und per E-Mail übertragen werden kann. Die meisten Werkzeuge und Server akzeptieren das PEM-Format, während DER in einigen Java-Keystores und Windows-Zertifikatsspeichern verwendet wird.

X.509 ist das Standardformat für Public-Key-Zertifikate. CN (Common Name) enthielt historisch den Domainnamen, für den das Zertifikat ausgestellt wurde, obwohl moderne Zertifikate stattdessen SAN verwenden. SAN (Subject Alternative Name) listet alle Domains und IPs auf, die das Zertifikat abdeckt, und unterstützt mehrere Domains auf einem Zertifikat. Das CA (Certificate Authority) Flag in der Erweiterung Basic Constraints gibt an, ob das Zertifikat andere Zertifikate signieren kann. Andere wichtige Felder sind der Gültigkeitszeitraum, Einschränkungen der Schlüsselverwendung und der verwendete Signaturalgorithmus.