Zertifikat-Decoder (PEM)

• Sofortige PEM-Zertifikatdekodierung: dekodieren Sie X.509-PEM-Zertifikate sofort in Ihrem Browser ohne Wartezeit. Unser Zertifikat-Decoder parst alle Felder – Subject, Issuer, Gültigkeit, SANs, Algorithmen und SHA-256-Fingerabdruck – in Millisekunden.
• Sicherer Zertifikat-Decoder online: die gesamte Dekodierung von PEM-Zertifikaten erfolgt lokal in Ihrem Browser mittels reinem JavaScript-ASN.1-Parsing – Ihr Zertifikat verlässt Ihr Gerät nie. Nutzen Sie unseren Online-Zertifikat-Decoder mit vollständiger Privatsphäre.
• Vollständige X.509-Feldextraktion: unser Zertifikat-Decoder extrahiert jedes lesbare Feld: Subject, Issuer, Seriennummer, Gültigkeitsdaten, Signaturalgorithmus, Public-Key-Algorithmus, SHA-256-Fingerabdruck und alle Subject Alternative Names (DNS, IP, E-Mail, URI).
• 100 % kostenlos für immer: unser Zertifikat-Decoder ist völlig kostenlos, ohne Anmeldung, ohne Werbung und ohne Nutzungslimits. Dekodieren Sie PEM-Zertifikate so oft Sie möchten – völlig kostenlos, für immer und ohne Konto.

Ein PEM-Zertifikat (Privacy Enhanced Mail) ist ein Base64-kodiertes X.509-Zertifikat, das in die Marker -----BEGIN CERTIFICATE----- und -----END CERTIFICATE----- eingebettet ist. Der Base64-Inhalt kodiert eine binäre DER-Struktur (Distinguished Encoding Rules), die dem in RFC 5280 definierten X.509-Standard folgt. Innerhalb der DER-Struktur werden die Zertifikatsfelder mit ASN.1 (Abstract Syntax Notation One) kodiert – einem Binärformat für strukturierte Daten. Unser Zertifikat-Decoder parst diese ASN.1-Struktur direkt in Ihrem Browser, um Subject, Issuer, Gültigkeitsdaten, Public-Key-Algorithmus, Signaturalgorithmus, Subject Alternative Names und SHA-256-Fingerabdruck zu extrahieren.

1. 1. PEM-Zertifikat einfügen: fügen Sie den vollständigen PEM-Zertifikatsblock inklusive BEGIN/END-Marker ein oder laden Sie eine .pem-, .crt- oder .cer-Datei hoch. Die gesamte Verarbeitung erfolgt lokal in Ihrem Browser – Ihr Zertifikat verlässt Ihr Gerät nie.
2. 2. ASN.1-Parsing: der Decoder entfernt die PEM-Hülle, dekodiert die DER-Bytes aus Base64 und parst die ASN.1-Struktur, um die TBSCertificate-Felder zu extrahieren, darunter Subject, Issuer, Seriennummer, Gültigkeit, Public-Key-Informationen und Erweiterungen.
3. 3. Dekodierte Felder ansehen: alle extrahierten Felder werden in einem strukturierten, lesbaren Format mit Kopierschaltflächen für jeden Wert angezeigt. Ein farbcodiertes Gültigkeits-Badge zeigt an, ob das Zertifikat gültig ist, bald abläuft oder abgelaufen ist.

• Subject: die Entität, für die das Zertifikat ausgestellt wurde, ausgedrückt als Distinguished Name (DN) mit Feldern wie CN (Common Name), O (Organisation) und C (Land).
• Issuer: die Zertifizierungsstelle (CA), die das Zertifikat signiert und ausgestellt hat. Bei selbstsignierten Zertifikaten ist der Issuer gleich dem Subject.
• Subject Alternative Names (SANs): die Liste der Domänennamen, IP-Adressen, E-Mail-Adressen und URIs, für die das Zertifikat gültig ist. Modernes TLS stützt sich bei der Hostnamenprüfung auf SANs statt auf das CN-Feld.
• SHA-256-Fingerabdruck: ein Hash des gesamten DER-kodierten Zertifikats, der für Zertifikat-Pinning und Identitätsprüfung verwendet wird. Berechnet über die Web-Crypto-API des Browsers.

Unser Zertifikat-Decoder unterstützt jedes gültige X.509-PEM-Zertifikat der Version 1, 2 oder 3, einschließlich TLS/SSL-Serverzertifikate, Zertifikate intermediärer CAs, Root-CA-Zertifikate, Client-Zertifikate und selbstsignierte Zertifikate. Das Tool akzeptiert Uploads von .pem-, .crt- und .cer-Dateien zusätzlich zum direkten Einfügen. PKCS#12 (.p12/.pfx) oder das binäre DER-Format werden nicht direkt unterstützt – konvertieren Sie diese zuerst mit OpenSSL in PEM.