Онлайн CSR Декодер, Проверка CSR запроса для SSL Сертификата

Что такое сертификат ssl?

Электронный сертификат для связи с шифрованием SSL, который центр сертификации подтверждает, что действующая организация действительно существует.Содержит ключи, необходимые для зашифрованной связи, данные подписи эмитента и т. Д.

Информация, содержащаяся в сертификате SSL

• Общее имя: доменное имя (FQDN)
• Название организации: официальное юридическое название организации
• Название отдела: название отдела организации, которая обрабатывает сертификат ( Необязательно)
• Название города: название города, в котором находится организация
• Название штата: штат / регион, в котором находится организация
• Код страны: код страны где организация находится
• Дата окончания срока действия: Дата начала, дата окончания
• Имя органа, выдавшего сертификат: Имя центра сертификации, подписавшего сертификат
• Серийный номер: Номер, который однозначно идентифицирует сертификат
• Адрес электронной почты: адрес электронной почты, используемый для связи с организацией

При открытии файла сертификата SSL в текстовом редакторе отображается следующая строка символов.

—–BEGIN CERTIFICATE—–
MIID6jCCAtKgAwIBAgIIWh1d74nSeZ4wDQYJKoZIhvcNAQELBQAwdjELMAkGA1UE
BhMCSlAxDzANBgNVBAgMBuadseS6rDE8MDoGA1UECgwz5qCq5byP5Lya56S 44K3
44Oz44Kv44Op44OV44OI77yIVGhpbktyYWZ0LCBJbmMu77yJMRgwFgYDVQQDDA90
aGlua3JhZnQuY28uanAwHhcNMTkxMTEwMDU1NzEwWhcNMjExMTA5MDU1NzEwWjB2
MQswCQYDVQQGEwJKUDEPMA0GA1UECAwG5p2x5LqsMTwwOgYDVQQKDDPmoKrlvI/k
vJrnpL7jgrfjg7Pjgq/jg6njg5Xjg4jvvIhUaGluS3JhZnQsIEluYy7vvIkxGDAW
BgNVBAMMD3RoaW5rcmFmdC5jby5qcDCCASIwDQYJKoZIhvcNAQEBBQADggEPADCC
AQoCggEBAMkTP9CFo3oGHcmDWgx33QffwSrekKTn2o/2PMkH3ywj2KuE/4o7bzNg
j7junjg7 NAWnipz7heTvTerx0qf/2DKhsUiRERmHHaoLxeLjlAlLvFygHA6zPd9
u1cKk3Q Rel6Ux28C6vabhugAn3dHgRtjbvCMdqBW3zKUHRqgsza685QI2hBQDRx
7Euo/oGfttJgp8zS93QiJY AyDBqszXgDxIJ0pIsT60zg7ZjvUL4Scus92rpJ/IX
f5LqOojMhSRbTtkkqRsKLaiZzOKSMYWQJiZlh/gGXtCXwC2ST7QlNcwlDbkrrQUi
jZaLSyps6txonmAAsWVoJ wuHofXUP0CAwEAAaN8MHowHQYDVR0OBBYEFDbGyvbE
ogkCNr1632bsTTGgSqe4MB8GA1UdIwQYMBaAFDbGyvbEogkCNr1632bsTTGgSqe4
MAwGA1UdEwQFMAMBAf8wCwYDVR0PBAQDAgOoMB0GA1UdJQQWMBQGCCsGAQUFBwMC
BggrBgEFBQcDATANBgkqhkiG9w0BAQsFAAOCAQEAx1flC25ypd2NKJlLOsnNaFWY
AOUd6V4PVs8A1T1qDyfW9Qgr2JnV8wm6vZDl1S4PT/hpvk4HeLVLYVdXrrPvCSdb
HQumG34gfYOM5fJKUDSP6jjoY9olK8b1OtgHwpxrp4gfgPPw6 N5JhBjkxNVbOP
TgoHuNxbdKqu1i AK9ZyU3JjrnYPTcSt4pClSUyVgHZf53qKQOxa9Z4GaeClgZdU
TbNPfczaOz5iHSSyjkHF//3jLfszG8dOntgzf1ns5iVqa2qmPddihDMTpxmHnVPO
etIoiqoagKREb80 PFq97ysVxlUAd7Fdg2hKg56yJi9s2Qj367v2yWP5sYUKiA==
—–END CERTIFICATE—–

10 лучших бесплатных чекеров ssl

Вот список лучших анализаторов SSL, которые сэкономят ваше время на устранение неполадок.

Appsec ssl analyzer

Как и другие средства проверки SSL, AppSec не является веб-интерфейсом, вы можете загрузить и запустить приложение на своем компьютере.

Он проверяет домен и / или IP-адрес, проверяет уязвимости, связанные с алгоритмами шифрования.

Последняя версия – AppSec Labs SSL Analyzer версии 2.0.

Certificate analyzer

В Certificate Analyzer, работающем от Trustwave, все, что вам нужно, это доменное имя и номер порта, и нажать кнопку «Test my server».

Отчет о сертификате установлен на сервере.

Cheap ssl checker

Cheap SSL Checker – это простой инструмент проверки SSL, который проверяет детали установки SSL, такие как общее имя, издатель, срок действия, тип сервера, цепочка сертификатов и т. д.

Чтобы запустить сканирование просто введите IP-адрес или имя домена.

Comodo ssl analyzer

Предоставляет вам четкий отчет, в котором используются сведения о сертификате, статус, программное обеспечение веб-сервера, версии протокола, шифры и функции протокола.

Его простой дизайн и быстрая работа – это преимущества этого SSL чекера, по умолчанию он проверяется через порт 443, но вы можете изменить его.

Decoder

my-sertif.ru от Namecheap – лучший источник для решения всех ваших проблем, связанных с устранением неполадок, связанных с SSL.

Он содержит SSL Checker, SSL Converter, CSR Decoder, DCV checker, Certificate & key checker, my-sertif.ru – это универсальное решение для всех ваших потребностей в цифровых сертификатах.

Der формат

DER формат – двоичная форма сертификата. Файлы в этом формате могут иметь расширение .der или .cer. Единственное различие между ними – это строки BEGIN / END. Любой тип сертификатов и приватных ключей может быть представлен в формате DER. Обычно этот формат используется с платформой Java. С помощью SSL-конвертера вы можете конвертировать сертификаты в DER формат.

Digicert ssl checker

Digicert SSL Checker поможет вам найти необходимые SSL-сертификаты, в том числе статус сертификата, срок действия, шифры и общие уязвимости.

Gocertsssl

GocertsSSL, еще одна простая проверка SSL, которая проверяетцепочку сертификатов, DNS и общее имя сертификата.

Он также включает в себя такие инструменты, как CSR-декодер, декодер сертификатов и сопоставление ключей сертификатов.

Все, что вам нужно, это просто ввести имя домена, номер порта и нажать на поиск.

Openssl & sslyze

А еще, вы можете использовать следующую команду OpenSSL для запуска проверки установки

Pem формат

PEM формат – один из самых используемых и популярных форматов файлов сертификатов. Обычно PEM-файлы имеют расширения .pem, .crt, .cer, и .key. Они представляют собой Base64-кодированные ASCII-файлы и содержат строки “—– BEGIN CERTIFICATE —–” и “—– END CERTIFICATE —–“.

PEM-формат используется для серверных сертификатов, промежуточных сертификатов и приватных ключей. Сертификаты в формате PEM используются для разных серверов, включая Apache и т.д. В некоторых случаях PEM-сертификат и приватный ключ могут быть объединены в отдельный файл, однако для большинства платформ сертификат и приватный ключ должны быть разделены между собой.

Pkcs # 12 / pfx

PKCS # 12 или PFX – двоичный формат, используемый для хранения промежуточных сертификатов, серверных сертификатов, а также приватных ключей в отдельном файле. Расширения PFX-файла – .pfx и .p12. Большинство этих файлов используется на машинах с Windows с целью импорта и экспорта приватных ключей и сертификатов.

После конвертации PFX в PEM вам нужно будет открыть полученный файл в текстовом редакторе и сохранить каждый сертификат и приватный ключ в отдельных файлах – к примеру, cert.cer, CA_Cert.cer и private.key. Вы должны копировать необходимые фрагменты кода вместе с BEGIN / END.

Pkcs # 7 / p7b

PKCS # 7 или P7B – это Base64 ASCII-файл с расширением .p7b или .p7c. P7B сертификаты содержат строку “—– BEGIN PKCS7 —–” и “—– END PKCS7 —–“. Файлы этих сертификатов не включают приватный ключ. Файлы P7B содержат только сертификаты и цепочки сертификатов. P7B формат поддерживается такими платформами, как Microsoft Windows и Java Tomcat.

Ssl labs

SSL LAB от Qualys, позволяет проверить ваш веб-сайт на наличие сертификатов и конфигурацию установки SSL.

Вы можете начать анализ, просто введя имя домена или IP-адрес целевого сервера, и он запустит подробное сканирование и предоставит вам подробный отчет по анализу.

В отчете указывается установленный сертификат, серийные номера, прозрачность, статус отзыва, алгоритм подписи, DNS CAA, путь сертификации, шифры, протоколы и моделирование рукопожатия.

Ssl security test

Данная проверка SSL соответствует требованиям PCI DSS, рекомендациям HIPAA и рекомендациям NIST.

Он также проверяет возможные субдомены домена, цепочки, такие уязвимости, как HEARTBLEED и POODLE OVER TLS.

Таким образом, он также проверяет стандартные отраслевые практики, такие как CAA, поддержка TLSv1.3, шифры, HSTS и другие стандартные практики.

Sslshopper

С помощью инструмента SSLShopper вы можете диагностировать проблемы установки SSL, и это поможет вам убедиться, что сертфиикат установлен, действителен и надежен.

Он также отслеживает тип сервера и IP-адрес домена, а также цепочку.

Для использования SSL Checker вам просто нужно ввести имя хоста сервера.

Заключительные слова

С SSL чекером  вы можете диагностировать все проблемы, связанные с SSL и убедиться, что сертификат правильно установлен на сервере.

Проверить и купить доменное имя, бесплатно ssl сертификаты для сайта и сервера