certificado X.509 e SSL
Este guia reúne o que realmente importa em estrutura de certificados X.509, SAN, validade e fingerprints: conceitos, contexto, limites e interpretações que costumam gerar dúvida.
O tema central é estrutura de certificados X.509, SAN, validade e fingerprints, o valor está em entender a leitura correta, não só repetir um resultado.
Tratar um resultado técnico como prova absoluta de segurança. A correção costuma começar por ler o dado junto de algoritmo, contexto, ameaça e política de uso..
O CSR (Certificate Signing Request) é o pedido que você gera com sua chave privada e envia à Autoridade Certificadora; ele contém o Subject e a chave pública, mas ainda não foi assinado por ninguém. O certificado é o resultado: o CSR depois de assinado pela CA, com emissor, validade e a assinatura. Esta ferramenta decodifica os dois.
O ponto central é entender estrutura de certificados X.509, SAN, validade e fingerprints no contexto certo, sem tratar um valor isolado como resposta completa.
O limite mais comum é confundir um resultado técnico com decisão final de segurança.
Cruze certificado X.509 e SSL com fonte, convenção, atualização e objetivo prático antes de tomar decisão.
Cole o conteúdo entre -----BEGIN CERTIFICATE----- e -----END----- (ou um CSR, -----BEGIN CERTIFICATE REQUEST-----). A decodificação X.509 acontece no navegador.
A ferramenta decodifica certificados X.509 e pedidos de assinatura (CSR) em PEM, mostrando o titular, os domínios cobertos (SAN), o emissor, a validade, o tamanho e tipo da chave, o algoritmo de assinatura e os fingerprints. Nada é enviado para fora do navegador.
Por privacidade, a decodificação ASN.1/X.509 e o cálculo dos fingerprints rodam inteiramente no seu navegador via WebCrypto. O certificado colado nunca é enviado a nenhum servidor, útil inclusive para certificados internos ou de clientes.