证书解析
解析 PEM 证书与证书请求：主体、颁发者、有效期、备用名称、公钥、密钥用途、其他扩展与指纹。
本地处理
文件只在当前浏览器处理；关闭或清空后不保留。
输入文本
输入或粘贴要处理的文本
调整设置
无需设置，直接使用默认值
此工具无需设置。
开始处理
在本机浏览器中处理，可随时取消
工具介绍
解析 X.509 证书和证书签名请求（CSR），查看证书颁发给谁、由谁签发、何时到期、覆盖哪些域名。部署到服务器之前可以先检查证书，提交给 CA 之前可以确认 CSR 的内容，也可以用来比对证书指纹。
粘贴包含一个或多个证书、请求的 PEM 文本即可，例如整条证书链；不带头尾的 Base64 会按一个证书读取。结果以 JSON 列出主体、颁发者、有效期与剩余天数、备用名称、公钥、密钥用途、其他扩展，以及 SHA-256 和 SHA-1 指纹。解析在浏览器中完成，不上传。
使用步骤
- 粘贴 PEM 文本（从 -----BEGIN CERTIFICATE----- 一行到对应的 END 行），或点击“使用示例”载入 ISRG Root X1 根证书。
- 此工具无需设置，直接点击“运行”。
- 预览 certificates.json，每个证书或请求对应一项，需要保存时点击“下载”。
格式与限制
- 输入
- 文本
- 输出
- JSON
- 大小上限
- 1 MB
- 隐私
- 文件留在当前浏览器会话中，不上传文件字节。
- 费用
- 免费，无需注册
常见问题
能判断证书是否可信吗？
不能。工具只解析字段，不验证签名，也不构建到受信任根证书的证书链。self_signed 只表示主体与颁发者相同，status 是按你设备的当前时间比较有效期得出的。
.cer 或 .der 格式的证书怎么解析？
PEM 文本可以直接粘贴，换行丢失也没关系。二进制 DER 文件可以先用“图片转 Base64”转换，并取消勾选“加上 data:…;base64, 前缀”，再粘贴结果；不带头尾的 Base64 会按一个证书读取。
怎么看证书是 DV、OV 还是 EV？
查看 certificate_policies：CA/浏览器论坛定义的策略会显示为 DV、OV、EV 或 IV，其他策略大多显示为 OID。
证书覆盖哪些域名？
域名和 IP 地址列在 subject_alt_names 中，形如 DNS:example.com、IP:127.0.0.1；主体中的 CN 在 subject 字段中单独显示。
怎样查看某个网站正在使用的证书？
本工具只解析你粘贴的证书。要获取并检测网站实际部署的证书，请使用“SSL 证书检测”，它通过本站服务器查询。
相关工具
自签名证书生成
按每行一个主机名或 IP 地址生成用于开发测试的自签名 TLS 证书与私钥；密钥在浏览器中生成。
PFX 转 PEM
把 PFX 或 P12 文件中的私钥、证书和公钥导出为 PEM，支持 OpenSSL 3（AES）及较旧的 RC2、3DES 加密文件。
密钥对生成
生成 RSA、ECDSA（P-256/P-384/P-521）、Ed25519 或 SM2 密钥对，输出 PKCS #8 或传统格式的 PEM，可用于 JWT、TLS 或加密测试。
JWT 解码
查看 JWT 的头部、载荷以及签发、生效、过期时间，不校验签名。
RSA / SM2 加解密与签名
用 RSA 密钥（PEM：PKCS#1、PKCS#8、公钥或证书）或 SM2 密钥（十六进制或 PEM）加密、解密、签名或验签；密钥只在浏览器中使用，不随工作流保存。
凯撒密码与摩斯电码
凯撒密码（自定义位移）、ROT13、ROT47、Atbash 的加密与解密，以及国际摩斯电码的编码与解码。