Tidak suka iklan? Pergi Bebas Iklan Hari ini 

Dekoder Sertifikat SSL/TLS

PengembangJaringanKeamanan

MEMASUKKAN

Proses Otomatis

KELUARAN

Sisi klien

Subjek

Bidang	Nilai
Hasilnya akan muncul di sini

Penerbit

Bidang	Nilai
Hasilnya akan muncul di sini

Masa Berlaku

Bidang	Nilai
Hasilnya akan muncul di sini

Detail Sertifikat

Properti	Nilai
Hasilnya akan muncul di sini

Ekstensi

Ekstensi	Nilai
Hasilnya akan muncul di sini

Sidik Jari

Algoritma	Sidik Jari
Hasilnya akan muncul di sini

IKLAN · MENGHAPUS?

Memandu

Dekoder Sertifikat SSL/TLS

Dekode dan analisis sertifikat SSL/TLS secara instan. Tempel sertifikat apa pun yang dikodekan PEM untuk melihat detail lengkapnya — subjek, penerbit, masa berlaku, ekstensi, dan peringatan keamanan.

Cara Penggunaan

Tempel sertifikat Anda yang dikodekan PEM (dimulai dengan —–BEGIN CERTIFICATE—–) ke dalam kolom masukan. Alat ini secara instan mendekode dan menampilkan semua detail sertifikat termasuk informasi subjek, rantai penerbit, tanggal masa berlaku, detail kunci publik, dan analisis keamanan.

Fitur

Detail Sertifikat – Subjek, Penerbit, Nomor Seri, Versi, Algoritma Tanda Tangan
Analisis Masa Berlaku – Tanggal Sebelum/Sesudah dengan hitungan mundur kedaluwarsa yang diberi kode warna
Info Kunci Publik – Jenis algoritma dan ukuran kunci
Ekstensi – SAN, Penggunaan Kunci, Penggunaan Kunci yang Diperluas
Sidik Jari – Sidik jari sertifikat SHA-256 dan SHA-1
Peringatan Keamanan – Mendeteksi sertifikat kedaluwarsa, ditandatangani sendiri, kunci lemah, dan tanda tangan SHA-1

IKLAN · MENGHAPUS?

 Tanya Jawab Umum

Bagaimana cara kerja verifikasi sertifikat SSL/TLS?

Verifikasi sertifikat SSL/TLS mengikuti model rantai kepercayaan. Ketika peramban terhubung ke situs web, server menyajikan sertifikatnya. Peramban memeriksa bahwa sertifikat ditandatangani oleh Otoritas Sertifikat (CA) tepercaya, bahwa nama domain cocok, dan bahwa sertifikat belum kedaluw atau dicabut. Sertifikat CA pada gilirannya ditandatangani oleh CA tingkat yang lebih tinggi, membentuk rantai yang berakhir pada CA root yang sudah terpasang sebelumnya di sistem operasi atau peramban. Jika ada tautan dalam rantai ini yang rusak atau tidak tepercaya, koneksi akan ditolak.
Apa perbedaan antara pengodean sertifikat DER dan PEM?

DER (Distinguished Encoding Rules) adalah format biner untuk mengodekan sertifikat — ringkas tetapi tidak dapat dibaca manusia. PEM (Privacy Enhanced Mail) hanyalah data DER yang dikodekan dalam Base64 dan dibungkus di antara header '-----BEGIN CERTIFICATE-----' dan '-----END CERTIFICATE-----'. PEM lebih umum karena dapat disalin dan ditempel dengan aman dalam teks, disematkan dalam file konfigurasi, dan dikirimkan melalui email. Sebagian besar alat dan server menerima format PEM, sedangkan DER digunakan dalam beberapa keystore Java dan penyimpanan sertifikat Windows.
Apa arti bidang sertifikat X.509 seperti CN, SAN, dan CA?

X.509 adalah format standar untuk sertifikat kunci publik. CN (Common Name) secara historis berisi nama domain yang diterbitkan sertifikatnya, meskipun sertifikat modern menggunakan SAN sebagai gantinya. SAN (Subject Alternative Name) mencantumkan semua domain dan IP yang dicakup oleh sertifikat, mendukung banyak domain pada satu sertifikat. Bendera CA (Certificate Authority) dalam ekstensi Basic Constraints menunjukkan apakah sertifikat dapat menandatangani sertifikat lain. Bidang penting lainnya termasuk periode validitas, batasan penggunaan kunci, dan algoritme tanda tangan yang digunakan.