Cole um certificado SSL/TLS ou um CSR em PEM e veja CN, SANs, emissor, validade, algoritmo e fingerprints, tudo no navegador.
Um certificado SSL/TLS é uma estrutura X.509 codificada em DER e empacotada em base64 (PEM). Por trás daquele bloco -----BEGIN CERTIFICATE----- estão campos importantes: para quem o certificado foi emitido (Subject/Common Name), quais domínios ele cobre (Subject Alternative Names), quem o emitiu (Issuer), por quanto tempo é válido, o tipo e o tamanho da chave pública (RSA 2048, EC P-256…), o algoritmo de assinatura e os fingerprints que o identificam unicamente. Esta ferramenta decodifica tudo isso, e também CSRs (PKCS#10), o arquivo que você gera para pedir um certificado, usando um parser ASN.1 próprio, sem bibliotecas externas. Os fingerprints SHA-256 e SHA-1 são calculados com a WebCrypto do navegador. É ideal para conferir um certificado antes de instalar, validar os SANs de um CSR ou diagnosticar erros de validade e cadeia.
Cole o código no seu HTML e a ferramenta aparece na sua página, sem a navegação e sem os anúncios do J-Kit. Ela continua rodando no navegador de quem visita o seu site.
<iframe
src="https://jkit.tools/embed/pt-BR/decodificar-certificado-ssl"
width="100%"
height="600"
style="border:0"
loading="lazy"
title="Decodificador de Certificado SSL/CSR"
></iframe>Estas referências ajudam a contextualizar fórmulas, padrões, APIs e limitações usadas nesta página. Elas não substituem validação profissional quando o resultado tiver impacto jurídico, financeiro, médico ou operacional.
O CSR (Certificate Signing Request) é o pedido que você gera com sua chave privada e envia à Autoridade Certificadora; ele contém o Subject e a chave pública, mas ainda não foi assinado por ninguém. O certificado é o resultado: o CSR depois de assinado pela CA, com emissor, validade e a assinatura. Esta ferramenta decodifica os dois.
Cole o conteúdo entre -----BEGIN CERTIFICATE----- e -----END----- (ou um CSR, -----BEGIN CERTIFICATE REQUEST-----). A decodificação X.509 acontece no navegador.
A ferramenta decodifica certificados X.509 e pedidos de assinatura (CSR) em PEM, mostrando o titular, os domínios cobertos (SAN), o emissor, a validade, o tamanho e tipo da chave, o algoritmo de assinatura e os fingerprints. Nada é enviado para fora do navegador.
Por privacidade, a decodificação ASN.1/X.509 e o cálculo dos fingerprints rodam inteiramente no seu navegador via WebCrypto. O certificado colado nunca é enviado a nenhum servidor, útil inclusive para certificados internos ou de clientes.