SSL证书解析

解析 X.509 证书，支持 PEM / DER / PFX(P12) 格式，展示完整字段、指纹、SAN 列表，支持证书链与域名匹配检查

输入域名后解析时自动检查是否在 SAN 中
openssl x509 -in cert.pem -text -noout

# 查看指纹
openssl x509 -in cert.pem -fingerprint -sha256 -noout

# DER 转 PEM
openssl x509 -inform DER -in cert.der -out cert.pem

# PFX 提取证书（IIS）
openssl pkcs12 -in cert.pfx -nokeys -out cert.pem

# JKS 转 PFX（Tomcat 旧版）
keytool -importkeystore -srckeystore cert.jks \
  -destkeystore cert.pfx -deststoretype PKCS12
关于 SSL证书解析
  • 支持三种主流证书格式：PEM（Apache / Nginx）、DER（.cer / .der 二进制）、PFX / P12（IIS / Tomcat）
  • Tomcat 旧版使用 JKS（Java KeyStore）格式，纯前端无法解析，需先用 keytool 转为 PFX 再上传
  • PFX / P12 包含证书和私钥，本工具仅提取证书部分，私钥不会被读取或展示
  • 支持证书链（多个 PEM 块），可逐个查看叶证书、中间 CA、根 CA
操作说明
  • PEM 格式：粘贴证书文本（含 -----BEGIN CERTIFICATE----- 行），或拖拽 .pem / .crt 文件；点击「PEM 示例」可一键加载演示证书
  • DER 格式：切换到「DER」标签，拖拽或选择 .cer / .der 二进制文件；点击「DER 示例」可加载内嵌演示数据（与 PEM 示例为同一证书）
  • PFX / P12 格式：切换到「PFX / P12」标签，输入密码（无密码留空），拖拽或选择文件；PFX 含私钥，无法提供公开示例
  • 在「域名匹配检查」框输入域名，解析时自动验证是否在 SAN 或 CN 中（支持通配符）
  • PEM 模式支持 Ctrl+Enter 快捷键触发解析
注意事项
  • JKS 格式（Tomcat 旧版）需先转换：keytool -importkeystore -srckeystore cert.jks -destkeystore cert.pfx -deststoretype PKCS12
  • 域名匹配支持通配符（*.example.com 匹配 www.example.com，但不匹配 a.b.example.com）
  • 证书链顺序通常为：叶证书 → 中间 CA → 根 CA，标签页按此顺序显示
  • 所有处理均在浏览器本地完成，证书内容和私钥不会上传到任何服务器
SSL / TLS 证书知识
常见证书格式对比
格式 扩展名 编码 典型用途 是否含私钥
PEM .pem .crt .cer .key Base64 文本 Apache、Nginx、Let's Encrypt 可选（单独文件）
DER .cer .der 二进制 Java、Android、旧版 Windows 否
PFX / P12 .pfx .p12 二进制（PKCS#12） IIS、Tomcat、Windows 导入导出 是（含私钥，有密码保护）
JKS .jks .keystore Java 专有二进制 Tomcat 旧版、Java 应用 是（含私钥）
P7B / P7C .p7b .p7c Base64（PKCS#7） Windows 证书链导出 否（仅证书链）
证书链（Certificate Chain）结构
根 CA 证书
Root CA 中间 CA 证书
Intermediate CA 叶证书（服务器证书）
End-Entity / Leaf
  • 根 CA（Root CA）：自签名，内置于操作系统和浏览器的信任库，是整个信任链的起点
  • 中间 CA（Intermediate CA）：由根 CA 签发，用于签发服务器证书，隔离根 CA 私钥风险
  • 叶证书（Leaf Certificate）：部署在服务器上的证书，包含域名和公钥，由中间 CA 签发
  • 浏览器验证时从叶证书逐级向上验证签名，直到找到受信任的根 CA
  • 部署时通常需要将叶证书 + 中间 CA 证书合并为一个 .pem 文件（证书链文件）
公钥算法对比
算法 常见密钥长度 安全性 性能 推荐场景
RSA 2048 / 4096 位 2048 位目前安全，4096 更强 较慢（尤其握手阶段） 兼容性要求高的场景
ECDSA P-256 / P-384 P-256 ≈ RSA 3072 位 快（推荐） 现代 Web 服务器、CDN
Ed25519 256 位（固定） 高 极快 SSH 密钥、新型 TLS 场景
有效期与续签建议
  • 自 2020 年起，公开信任的 SSL 证书最长有效期为 398 天（约 13 个月）
  • Let's Encrypt 证书有效期为 90 天，建议配置自动续签（certbot / acme.sh）
  • 建议在到期前 30 天开始续签，避免因续签失败导致服务中断
  • 根 CA 证书有效期通常为 20～30 年，中间 CA 为 5～10 年
# 查看证书到期时间
openssl x509 -in cert.pem \
  -noout -enddate
# 批量检查到期（30天内）
openssl x509 -in cert.pem \
  -noout -checkend 2592000
SAN 与通配符证书
SAN（Subject Alternative Name）
  • 现代证书通过 SAN 扩展字段声明受保护的域名列表
  • 一张证书可包含多个域名（多域名证书 / SAN 证书）
  • Chrome 58+ 起不再识别 CN 字段中的域名，必须使用 SAN
  • SAN 支持 DNS 名称、IP 地址、Email 地址等类型
通配符证书（Wildcard Certificate）
  • *.example.com 匹配所有一级子域名，如 www.example.com、api.example.com
  • 不匹配多级子域名：*.example.com 不匹配 a.b.example.com
  • 不匹配根域名本身：*.example.com 不匹配 example.com（需单独添加 SAN）
  • Let's Encrypt 通配符证书需要 DNS-01 验证方式
常见证书错误与排查
错误信息 原因 解决方法
NET::ERR_CERT_DATE_INVALID 证书已过期或系统时间不正确 续签证书或校正系统时间
NET::ERR_CERT_COMMON_NAME_INVALID 域名不在证书 SAN 列表中 重新申请包含该域名的证书
NET::ERR_CERT_AUTHORITY_INVALID 证书链不完整或根 CA 不受信任 补全中间 CA 证书，或安装根证书
SSL_ERROR_RX_RECORD_TOO_LONG HTTP 端口收到了 HTTPS 请求 检查服务器监听端口配置
证书链不完整（部分浏览器报错） 服务器只发送了叶证书，未包含中间 CA 将中间 CA 证书追加到叶证书文件末尾
私钥与证书不匹配 证书和私钥不是同一对密钥 对比公钥指纹：openssl x509 -pubkey -noout | openssl md5

相关工具

AES加解密

AES（高级加密标准）在线加解密工具，支持AES-128、AES-192、AES-256三种密钥长度，以及CBC、ECB、CTR、OFB、CFB等多种加密模式。可自定义密钥和初始向量（IV），支持Base64与Hex两种输出格式。AES是目前最广泛使用的对称加密算法，被美国政府和众多安全协议采用。适用于密码加密存储、API通信数据保护、敏感信息传输等场景。所有加解密操作均在浏览器本地完成，数据不会上传至服务器，保障您的数据隐私安全。

ASCII编解码

ASCII在线编解码工具，支持文本与ASCII码的双向转换。可将普通文本转换为ASCII十进制、十六进制或二进制表示，也可将ASCII码还原为可读文本。支持批量处理，实时显示转换结果。ASCII（美国信息交换标准代码）是最基础的字符编码标准，包含128个字符，涵盖英文字母、数字、标点符号和控制字符。广泛应用于网络协议、文件格式解析、数据传输调试等场景。所有转换在浏览器本地完成，无需上传数据。

Base64在线编解码

Base64在线编解码工具，支持文本与Base64编码的双向转换，以及图片文件转Base64 Data URI格式。提供标准Base64和URL安全Base64（将+替换为-，/替换为_）两种模式。Base64是一种将二进制数据转换为ASCII字符串的编码方式，广泛用于电子邮件附件传输、HTTP Basic认证、JWT令牌、CSS内嵌图片、API数据传输等场景。支持批量处理大文本，实时显示编解码结果，所有操作在浏览器本地完成，保护数据隐私。

AES在线加解密工具

AES（高级加密标准）在线加解密工具，提供简洁易用的加解密界面。支持AES-128、AES-192、AES-256密钥长度，CBC、ECB等加密模式，可自定义密钥和初始向量。AES是目前最安全、应用最广泛的对称加密算法之一，被广泛用于数据库密码加密、文件加密、网络通信安全等场景。工具完全在浏览器本地运行，加解密过程不经过服务器，有效保护您的敏感数据不被泄露，是开发者和安全工程师的实用工具。

DES在线加解密工具

DES（数据加密标准）在线加解密工具，支持标准DES算法的加密和解密操作。可自定义64位密钥，支持CBC、ECB、CFB、OFB等多种加密模式，输出支持Base64和Hex格式。DES是早期广泛使用的对称加密算法，虽然现代安全场景推荐使用AES，但在遗留系统对接和学习密码学原理时仍有重要价值。工具完全在浏览器本地运行，所有加解密操作不上传数据，保护您的数据隐私安全。

Escape编解码

在线Escape编解码工具，支持JavaScript的escape()和unescape()函数对应的编解码操作。将包含特殊字符、中文、非ASCII字符的字符串转换为%XX或%uXXXX格式的编码字符串，以及将编码字符串还原为原始文本。虽然escape()在现代Web开发中已被encodeURIComponent()取代，但在处理遗留代码、Cookie值编码、某些特定协议时仍有使用场景。工具支持批量处理，实时显示编解码结果，所有操作在浏览器本地完成。

HTML转义

在线HTML转义工具，支持HTML特殊字符的转义（编码）和反转义（解码）操作。将<、>、&、"、'等HTML特殊字符转换为对应的HTML实体（&lt;、&gt;、&amp;、&quot;、&#39;），防止XSS跨站脚本攻击。也可将HTML实体还原为原始字符。在Web开发中，将用户输入内容输出到HTML页面前必须进行HTML转义，这是防止XSS攻击的基本安全措施。适用于安全测试、内容展示、代码示例展示等场景，所有处理在浏览器本地完成。

JS加解密

在线JavaScript RSA加解密工具，基于JSEncrypt库实现前端RSA非对称加密。支持使用公钥加密数据、使用私钥解密数据，密钥长度支持512位、1024位、2048位。RSA非对称加密在前端安全中广泛应用，如登录密码加密传输、敏感数据保护等场景。工具提供密钥对生成功能，可直接生成测试用的公私钥对。所有加解密操作在浏览器本地完成，私钥不会上传至服务器，保障密钥安全，是前端安全开发的实用工具。

JS加密混淆

在线JavaScript代码混淆工具，通过变量名替换、字符串加密、控制流扁平化等技术对JS代码进行混淆处理，增加代码逆向工程的难度，保护前端代码逻辑和商业秘密。支持自定义混淆强度，在代码保护程度和运行性能之间取得平衡。混淆后的代码功能完全等同于原始代码，但可读性极低，有效防止竞争对手抄袭核心算法。适用于商业前端项目、游戏逻辑保护、授权验证代码保护等场景，所有处理在浏览器本地完成。

MD5在线加密

在线MD5加密工具，支持对任意字符串生成MD5哈希值，输出32位十六进制字符串。支持大写和小写两种输出格式，可选择UTF-8或GBK编码处理中文字符。MD5（消息摘要算法5）是广泛使用的哈希函数，常用于文件完整性校验（下载文件MD5验证）、密码存储（加盐MD5）、数字签名、数据去重等场景。注意：MD5已被证明存在碰撞漏洞，不建议用于安全敏感场景，推荐使用SHA-256。所有计算在浏览器本地完成，数据不上传服务器。

摩尔斯电码

在线摩尔斯电码编解码工具，支持中文和英文文本与摩尔斯电码的双向转换。英文摩尔斯电码遵循国际标准（ITU），中文摩尔斯电码采用中文电码表（四位数字编码）。输入文本自动转换为点（·）和划（-）组成的摩尔斯电码，也可将摩尔斯电码还原为文字。摩尔斯电码是历史上最重要的通信编码之一，在无线电通信、航海、航空等领域有重要应用，也是密码学和编码学习的经典案例，所有处理在浏览器本地完成。

Native/Unicode转换

在线Native与Unicode编码互转工具，支持中文等非ASCII字符与Unicode转义序列（\uXXXX格式）的双向转换。将包含中文的文本转换为Java properties文件所需的Unicode转义格式（如"你好"转为"\u4F60\u597D"），以及将Unicode转义序列还原为可读的原始文字。在Java国际化（i18n）开发中，properties资源文件需要将非ASCII字符转换为Unicode转义序列。本工具是Java开发者处理多语言资源文件的必备工具，所有处理在浏览器本地完成。

Rabbit加解密

在线Rabbit流加密算法加解密工具，基于CryptoJS库实现。Rabbit是一种高速流加密算法，由Martin Boesgaard等人设计，以其极高的加密速度和良好的安全性著称，特别适合需要高吞吐量的加密场景。支持自定义密钥和初始向量（IV），输出支持Base64和Hex格式。Rabbit算法在嵌入式系统、实时通信加密、大数据流加密等对性能要求较高的场景中有广泛应用。所有加解密操作在浏览器本地完成，数据不上传服务器，保护数据隐私安全。

RC4加解密

在线RC4流加密算法加解密工具，基于CryptoJS库实现。RC4（Rivest Cipher 4）是由Ron Rivest设计的流加密算法，以其简单高效著称，曾被广泛用于SSL/TLS协议和WEP无线网络加密。支持自定义密钥，输出支持Base64和Hex格式。注意：RC4已被发现存在安全漏洞，现代安全协议已弃用RC4，不建议在新项目中使用。本工具主要用于遗留系统对接、密码学学习和研究目的。所有加解密操作在浏览器本地完成，数据不上传服务器。

RSA在线解密工具

在线RSA解密工具，使用RSA私钥对加密数据进行解密。支持PKCS#1和PKCS#8格式的私钥，输入支持Base64和Hex编码的密文。RSA（Rivest-Shamir-Adleman）是最广泛使用的非对称加密算法，基于大整数分解的数学难题，提供极高的安全性。RSA解密常用于接收加密通信、验证数字签名、解密会话密钥等场景。注意：私钥是高度敏感信息，本工具所有操作在浏览器本地完成，私钥不会上传至服务器，请在安全环境中使用。

RSA在线加密工具

在线RSA加密工具，使用RSA公钥对数据进行加密。支持PKCS#1和PKCS#8格式的公钥，密钥长度支持1024位、2048位、4096位，输出支持Base64和Hex编码格式。RSA非对称加密的核心优势是公钥可以公开分发，只有持有对应私钥的人才能解密，广泛用于安全通信、数字签名、密钥交换等场景。本工具适用于前端登录密码加密、API请求签名、敏感数据保护等开发场景，所有加密操作在浏览器本地完成，数据不上传服务器。

SHA在线加密

在线SHA哈希加密工具，支持SHA-1、SHA-224、SHA-256、SHA-384、SHA-512、SHA3-256、SHA3-512等多种SHA算法变体。输入任意文本，生成对应的哈希值，输出支持十六进制大写和小写格式。SHA（安全哈希算法）是目前最广泛使用的密码哈希函数族，SHA-256是比特币等区块链技术的核心算法，SHA-512提供更高安全强度。适用于密码存储（加盐哈希）、文件完整性验证、数字签名、区块链开发等场景，所有计算在浏览器本地完成，数据不上传服务器。

TripleDES在线加解密工具

在线TripleDES（3DES）加解密工具，对数据进行三次DES加密处理，提供比单次DES更高的安全强度。支持CBC、ECB等加密模式，可自定义密钥（112位或168位）和初始向量，输出支持Base64和Hex格式。TripleDES在金融行业（ATM机、POS终端、银行系统）中广泛使用，是许多金融标准（如EMV、ANSI X9.52）的指定加密算法。虽然现代系统推荐使用AES，但在与遗留金融系统对接时仍需使用3DES，所有操作在浏览器本地完成。

Unicode编解码

在线Unicode编解码工具，支持文本与Unicode码点表示（\uXXXX格式）的双向转换。将包含中文、日文、韩文、特殊符号等非ASCII字符的文本转换为Unicode转义序列，以及将Unicode转义序列还原为可读文字。Unicode是现代计算机系统的通用字符编码标准，涵盖全球所有语言的字符。本工具适用于处理多语言字符串、调试编码问题、在不支持Unicode的环境中传输多语言文本、学习字符编码原理等场景，所有处理在浏览器本地完成。

URL编码解码

在线URL编码解码工具，支持URL编码（百分号编码）和解码的双向转换。将URL中的特殊字符（空格、中文、&、=、?等）转换为%XX格式的编码，以及将编码后的URL还原为可读格式。提供encodeURI（编码完整URL）和encodeURIComponent（编码URL参数值）两种编码模式。URL编码在Web开发中不可或缺，用于处理含特殊字符的URL参数、构建API请求、处理表单提交数据等场景。工具支持批量处理，所有操作在浏览器本地完成，数据不上传服务器。

URL在线编解码

在线URL编解码工具，提供简洁易用的URL编码和解码界面。支持将包含中文、空格、特殊符号的文本进行URL编码（转换为%XX格式），以及将URL编码字符串解码还原为原始文本。特别适合处理含中文的URL参数编码、API接口调试时的参数处理、爬虫开发中的URL解析等场景。与urlcode工具互补，提供另一种简洁的操作界面，方便不同使用习惯的开发者选择，所有操作在浏览器本地完成，数据不上传服务器。

UTF-8编解码

在线UTF-8编解码工具，支持文本与UTF-8字节序列的双向转换。将文本转换为UTF-8编码的字节表示（十六进制或十进制格式），以及将UTF-8字节序列还原为可读文字。UTF-8是互联网上最广泛使用的字符编码，能够表示Unicode标准中的任意字符，中文字符通常占用3个字节。适用于调试字符编码问题、理解多字节字符的存储方式、网络协议开发中的字节处理、嵌入式系统字符处理等场景，所有处理在浏览器本地完成，数据不上传服务器。

JWT解析器

在线JWT（JSON Web Token）解析工具，将JWT字符串解码为Header、Payload、Signature三部分，格式化展示载荷中的声明（claims）信息，并显示过期时间、签发时间等关键字段。支持HS256/RS256等算法的签名验证，所有处理在浏览器本地完成，Token不上传服务器。

自签证书生成器

在线自签名SSL证书生成工具，可生成自签名根证书（Root CA）和服务器证书，配置CN/O/OU/C等证书信息、有效期、密钥长度（2048/4096位）和SAN多域名。支持导出PEM格式的证书和私钥，适用于本地HTTPS开发测试、内网服务器和Docker容器环境，所有处理在浏览器本地完成。

CSR证书请求生成器

在线CSR（证书签名请求）生成工具，填写证书信息（CN/O/OU/C/ST/L）后自动生成CSR文件和对应私钥，用于向CA机构申请SSL证书。支持2048/4096位RSA密钥，输出PEM格式，所有处理在浏览器本地完成，私钥不上传服务器。

图片Base64转换

在线图片与Base64互转工具，支持图片转Base64编码（Data URL格式）和Base64解码还原图片。适用于CSS内嵌图片、HTML邮件图片嵌入等场景，所有处理在浏览器本地完成。

文件哈希校验

在线文件哈希校验工具，支持计算文件的MD5、SHA-1、SHA-256、SHA-512哈希值，用于验证文件完整性和一致性。支持拖拽上传，所有计算在浏览器本地完成，文件不上传服务器。