Tidak suka iklan? Pergi Bebas Iklan Hari ini 

Parser Sertifikat X.509

PengembangKeamanan

IKLAN · HAPUS?

MEMASUKKAN

Proses Otomatis

KELUARAN

Sisi klien

Jenis

Properti	Nilai
Hasilnya akan muncul di sini

Subjek

Bidang	Nilai
Hasilnya akan muncul di sini

Penerbit

Bidang	Nilai
Hasilnya akan muncul di sini

Masa Berlaku

Bidang	Nilai
Hasilnya akan muncul di sini

Rincian

Properti	Nilai
Hasilnya akan muncul di sini

Ekstensi

Ekstensi	Nilai
Hasilnya akan muncul di sini

Sidik Jari

Algoritma	Sidik Jari
Hasilnya akan muncul di sini

IKLAN · HAPUS?

Memandu

Parser Sertifikat X.509

Parse dan inspeksi sertifikat X.509 dan CSR dari format PEM. Segera lihat subjek, penerbit, tanggal berlaku, nomor seri, detail kunci publik, algoritma tanda tangan, SAN (Subject Alternative Names), ekstensi penggunaan kunci, dan rincian bidang lengkap — tanpa mengunggah sertifikat ke server mana pun.

Cara Penggunaan

Tempelkan sertifikat (dimulai dengan -----BEGIN CERTIFICATE-----) atau CSR yang dienkode PEM Anda ke kolom masukan, atau gunakan contoh bawaan. Klik Parse untuk melihat semua bidang sertifikat ditampilkan dalam tabel terstruktur.

Fitur

Parsing sertifikat PEM – Dukungan X.509 v1/v2/v3 dan CSR
Tampilan bidang lengkap – subjek, penerbit, masa berlaku, nomor seri, kunci publik, SAN, ekstensi
Deteksi penggunaan kunci – mengidentifikasi Tanda Tangan Digital, Enkripsi Kunci, flag CA, dan lainnya
Algoritma tanda tangan – menampilkan algoritma penandatanganan (RSA-SHA256, ECDSA, dll.)
Contoh bawaan – sertifikat asli untuk pengujian langsung
Hanya sisi klien – sertifikat tidak pernah meninggalkan peramban Anda

IKLAN · HAPUS?

 Tanya Jawab Umum

Apa itu sertifikat X.509 dan apa isinya?

Sertifikat X.509 adalah dokumen yang ditandatangani secara digital yang mengikat kunci publik ke suatu identitas (domain, organisasi, atau orang). Sertifikat ini berisi: versi, nomor seri, algoritma tanda tangan, DN penerbit, periode berlaku (notBefore/notAfter), DN subjek, info kunci publik (algoritma + kunci), dan ekstensi (SAN, penggunaan kunci, batasan dasar, titik distribusi CRL, URL OCSP). CA menandatangani struktur TBSCertificate sertifikat untuk menghasilkan sertifikat akhir.
Apa perbedaan antara sertifikat DV, OV, dan EV?

Sertifikat Domain Validation (DV) hanya memverifikasi bahwa pemohon mengontrol domain, melalui tantangan DNS atau HTTP. Sertifikat Organisation Validation (OV) selanjutnya memverifikasi identitas organisasi secara hukum melalui dokumentasi. Sertifikat Extended Validation (EV) memerlukan verifikasi yang paling ketat termasuk keberadaan legal, alamat fisik, dan verifikasi telepon. DV sudah cukup untuk enkripsi; OV/EV memberikan jaminan identitas untuk skenario kepercayaan yang lebih tinggi.
Apa itu Subject Alternative Names (SAN) dan mengapa penting?

SAN (RFC 5280) adalah ekstensi X.509v3 yang mencantumkan semua nama domain dan alamat IP yang berlaku untuk sertifikat tersebut. Peramban modern (sejak 2017) hanya menggunakan SAN untuk validasi nama host dan mengabaikan bidang Common Name (CN) untuk tujuan ini. Sertifikat tanpa SAN akan ditolak meskipun CN cocok. SAN wildcard (*.example.com) hanya cocok dengan satu tingkat subdomain dan tidak mencakup domain apex atau subdomain yang lebih dalam.
Apa yang melibatkan validasi rantai sertifikat?

Validasi rantai memverifikasi bahwa setiap sertifikat dalam rantai ditandatangani oleh sertifikat berikutnya hingga CA root tepercaya. Peramban/OS memelihara penyimpanan kepercayaan berisi sertifikat CA root yang telah diinstal sebelumnya. Validasi memeriksa: validitas tanda tangan di setiap tingkat, periode berlaku, ekstensi penggunaan kunci, status pencabutan (CRL atau OCSP), dan bahwa CA penerbit memiliki batasan dasar CA:TRUE. Rantai hanya valid jika semua pemeriksaan lulus di setiap tingkat.