Parser für das Ablaufdatum des SSL-Zertifikats
Fügen Sie ein beliebiges PEM-codiertes X.509-Zertifikat ein und entschlüsseln Sie sofort dessen Gültigkeitsdaten, Betreff, Aussteller, Seriennummer, Signaturalgorithmus und SHA-256-Fingerabdruck. Sehen Sie auf einen Blick, ob Ihr Zertifikat in Ordnung ist, bald abläuft oder mit farblich gekennzeichneten Statusabzeichen und einem Ablauffortschrittsbalken abgelaufen ist. Die gesamte Analyse erfolgt lokal in Ihrem Browser – Ihre Zertifikate verlassen Ihr Gerät nie. 100 % kostenlos, keine Anmeldung erforderlich.
Paste a PEM-encoded X.509 certificate below to decode its validity dates, check days remaining, and view detailed certificate information. All processing happens locally in your browser.
Paste a PEM-encoded X.509 certificate above and click Parse Certificate to decode its validity dates, subject, issuer, and other details.
All parsing is done locally in your browser. Your certificates never leave your device.
Warum sollten Sie unseren Ablaufdatum-Parser für SSL-Zertifikate verwenden?
- Analysieren Sie jedes PEM Der Ablaufparser für SSL-Zertifikate verarbeitet Standard-X.509-Zertifikate mit vollständiger ASN.1-DER-Dekodierung.
- Visueller Ablaufstatus und Countdown: Sehen Sie auf einen Blick, ob Ihr Zertifikat fehlerfrei ist, bald abläuft (Warnung bei 60 Tagen, kritisch bei 30 Tagen) oder abgelaufen ist. Farblich gekennzeichnete Statusschilder und ein Ablaufbalken zeigen die genaue verbleibende Zeit bis zum Ablauf an.
- 100 % privat – kein Server-Upload: Die gesamte Zertifikatsanalyse erfolgt vollständig in Ihrem Browser mithilfe eines integrierten ASN.1-DER-Parsers. Ihre Zertifikate verlassen niemals Ihr Gerät – kein Server-Upload, keine Protokollierung, keine Verarbeitung durch Dritte. Sicher für Produktionszertifikate und interne PKI.
- Kostenlos und keine Anmeldung erforderlich: Der Ablaufparser für SSL-Zertifikate ist völlig kostenlos, ohne Konto, ohne Premium-Stufe und ohne Nutzungsbeschränkungen. Analysieren Sie so viele Zertifikate, wie Sie zur Überwachung, Prüfung oder Fehlerbehebung benötigen.
Häufige Anwendungsfälle für den Parser für das Ablaufdatum von SSL-Zertifikaten
- Überwachung des Ablaufs von SSL-Zertifikaten: Systemadministratoren können exportierte Zertifikate von ihren Servern in den Ablaufparser für SSL-Zertifikate einfügen, um Ablaufdaten schnell zu überprüfen. Regelmäßige Überwachung verhindert einen unerwarteten Zertifikatsablauf, der zu Website-Ausfällen und Browserwarnungen führt.
- Überprüfung des Zertifikats vor der Bereitstellung: Bevor Sie ein neues Zertifikat in der Produktion bereitstellen, überprüfen Sie dessen Gültigkeitsdaten und Betreffdetails mithilfe des Ablaufparsers für SSL-Zertifikate. Das Erkennen falscher Daten oder nicht übereinstimmender Betreffzeilen vor der Bereitstellung verhindert Ausfälle.
- Zertifikatskettenprüfung: Überwachen Sie Zwischen- und Stammzertifikate in Ihrer Zertifikatskette. Mit dem Ablaufparser für SSL-Zertifikate können Sie jedes Zertifikat in die Kette einfügen, um zu überprüfen, ob alle Zertifikate gültig sind und über eine ausreichende Restgültigkeit verfügen.
- Entwicklung und Tests: Entwickler, die mit selbstsignierten Zertifikaten für die lokale Entwicklung arbeiten, können den Ablaufparser für SSL-Zertifikate verwenden, um Skripts zur Zertifikatserstellung zu überprüfen und sicherzustellen, dass Testzertifikate die richtigen Gültigkeitsdauern haben.
- Überprüfung von Client-Zertifikaten: IT-Experten können Client-Zertifikate überprüfen, die für die VPN-, E-Mail- oder Code-Signing-Authentifizierung verwendet werden. Der Ablaufparser für SSL-Zertifikate zeigt den Betreff, den Aussteller und die Ablaufdetails jedes Client-Zertifikats an.
- Prüfung von SMTP-TLS-Zertifikaten: E-Mail-Administratoren können SMTP-Serverzertifikate in den Ablaufparser für SSL-Zertifikate einfügen, um zu überprüfen, ob die Verschlüsselungszertifikate für den E-Mail-Transport gültig und für die Sicherheit der E-Mail-Zustellung korrekt konfiguriert sind.
Was ist ein SSL-Zertifikat?
Ein SSL/TLS-Zertifikat ist ein digitales Dokument, das einen kryptografischen Schlüssel mit der Identität einer Organisation verknüpft. Zertifikate werden von Zertifizierungsstellen (CAs) ausgestellt und enthalten den Betreff (für wen das Zertifikat ausgestellt wurde), den Aussteller (die CA, die es signiert hat), einen Gültigkeitszeitraum (NotBefore- und NotAfter-Datum), einen öffentlichen Schlüssel und eine digitale Signatur. Der Parser für den Ablauf des SSL-Zertifikats dekodiert diese Felder aus den PEM-codierten DER-Daten, sodass Sie die Details des Zertifikats überprüfen können, ohne OpenSSL oder andere Befehlszeilentools zu benötigen.
So funktionieren Zertifikatsablaufdaten
- Gültigkeitszeitraum: Jedes X.509-Zertifikat enthält ein notBefore-Datum (Gültigkeitsbeginn) und ein notAfter-Datum (Gültigkeitsende). Das Zertifikat gilt nur zwischen diesen beiden Zeitstempeln als gültig. Moderne Zertifikate haben gemäß den aktuellen Richtlinien des CA/Browser-Forums in der Regel eine Gültigkeitsdauer von 90 Tagen bis zu einem Jahr.
- Folgen des Ablaufs: Wenn ein Zertifikat abläuft, zeigen Browser den Benutzern Sicherheitswarnungen an und automatisierte Systeme (API-Clients, E-Mail-Server, IoT-Geräte) verweigern möglicherweise die Verbindung. Abgelaufene Zertifikate sind eine der Hauptursachen für vermeidbare Ausfallzeiten.
- Erneuerungsprozess: Vor Ablauf müssen Zertifikatsinhaber einen neuen Certificate Signing Request (CSR) erstellen und ihn zur erneuten Ausstellung an eine Zertifizierungsstelle senden. Mit dem Ablaufparser für SSL-Zertifikate können Sie nachverfolgen, wie viel Zeit bis zur Erneuerung verbleibt.
Was der Ablaufparser für SSL-Zertifikate anzeigt
- Betreff und Aussteller: Felder für den Distinguished Name (DN), einschließlich Common Name (CN), Organization (O), Country (C) und mehr. Der Betreff identifiziert den Zertifikatsinhaber; Der Aussteller identifiziert die Zertifizierungsstelle, die es unterzeichnet hat.
- Gültigkeitsdaten: Die genauen Zeitstempel „notBefore“ und „notAfter“ sowie die berechneten verbleibenden Tage bis zum Ablauf, die gesamte Gültigkeitsdauer in Tagen und der Prozentsatz der verstrichenen Gültigkeit.
- Seriennummer und Fingerabdruck: Die eindeutige Seriennummer des Zertifikats (von der Zertifizierungsstelle zugewiesen) und der SHA-256-Fingerabdruck zu Identifikations- und Verifizierungszwecken.
Datenschutz und technische Hinweise
Der Ablaufparser für SSL-Zertifikate verarbeitet Zertifikate mithilfe eines integrierten ASN.1-DER-Parsers vollständig in Ihrem Browser. Es werden niemals Zertifikatsdaten an einen Server gesendet – die gesamte Dekodierung erfolgt lokal. Der Parser unterstützt standardmäßige PEM-formatierte X.509-Zertifikate (beginnend mit -----BEGIN CERTIFICATE----- ). Es validiert keine Zertifikatsketten, prüft den Sperrstatus (CRL/OCSP) und überprüft keine Signaturen anhand vertrauenswürdiger Stammspeicher. Für eine vollständige Zertifikatsvalidierung verwenden Sie eine dedizierte Zertifizierungsstelle oder einen Betriebssystem-Truststore.
Häufig gestellte Fragen
Der SSL Certificate Expiry Date Parser ist ein Tool, das PEM-codierte X.509-Zertifikate dekodiert und deren Gültigkeitsdaten, Betreff, Aussteller, Seriennummer, Signaturalgorithmus und SHA-256-Fingerabdruck anzeigt. Es verwendet einen integrierten ASN.1 DER-Parser, um alle Zertifikatsfelder direkt in Ihrem Browser zu extrahieren – keine Server-Uploads, keine Befehlszeilentools erforderlich.
Sie können Zertifikate aus Ihrem Webbrowser exportieren, indem Sie die Zertifikatsdetails einer beliebigen HTTPS-Website anzeigen und die Option „Exportieren“ verwenden. Unter Linux/macOS können Sie „openssl x509 -in Certificate.crt -text“ verwenden, um Zertifikate anzuzeigen. Die meisten Webserver speichern Zertifikate als PEM-Dateien, die Sie direkt kopieren können.
Ja. Der Ablaufparser für SSL-Zertifikate wird mithilfe eines integrierten ASN.1-DER-Decoders vollständig in Ihrem Browser ausgeführt. Ihre PEM-Zertifikatsdaten werden niemals an einen Server gesendet, in einer Datenbank gespeichert oder protokolliert. Die gesamte Analyse erfolgt lokal auf Ihrem Gerät. Dadurch ist die Verwendung mit Produktionszertifikaten, privaten PKI-Zertifikaten und internen CA-Zertifikaten sicher.
Der Ablaufparser für SSL-Zertifikate unterstützt PEM-formatierte X.509-Zertifikate – das am häufigsten von Webservern, Zertifizierungsstellen und SSL/TLS-Tools verwendete Format. Das PEM-Format beginnt mit „-----BEGIN CERTIFICATE-----“ und endet mit „-----END CERTIFICATE-----“. Das Tool unterstützt keine DER-Dateien (Binärformat), PFX/P12-Dateien (PKCS#12-Container) oder Zertifikatsketten mit mehreren Zertifikaten.
Der Parser kategorisiert Zertifikate in fünf Statusstufen: „Gesund“ (mehr als 60 Tage verbleibend), Warnung (30–60 Tage verbleibend – Zeit für die Planung der Erneuerung), Kritisch (1–30 Tage verbleibend – sofort erneuern), Abgelaufen (nach dem notAfter-Datum – Zertifikat ist nicht mehr gültig) und Zukunft (notBefore-Datum liegt in der Zukunft – Zertifikat ist noch nicht gültig). Das farblich gekennzeichnete Statusabzeichen und der Fortschrittsbalken erleichtern die Beurteilung des Zertifikatzustands auf einen Blick.
Ja. Der Ablaufparser für SSL-Zertifikate ist 100 % kostenlos, es ist keine Anmeldung erforderlich, es gibt keine Premium-Stufe und keine Nutzungsbeschränkungen. Analysieren Sie so viele Zertifikate, wie Sie zur Überwachung, Prüfung oder Fehlerbehebung benötigen – ohne Einschränkungen, ohne Registrierung und ohne API-Schlüssel.
Der Ablaufparser für SSL-Zertifikate verarbeitet jeweils ein Zertifikat. Fügen Sie bei Zertifikatsketten jedes Zertifikat (Stamm-, Zwischen- und Blattzertifikat) einzeln ein. Der Parser dekodiert jedes einzelne, sodass Sie die Gültigkeitsdaten und Details jedes Zertifikats in Ihrer Kette überprüfen können.
Nein. Der Parser für den Ablauf des SSL-Zertifikats dekodiert die Zertifikatsfelder und zeigt sie an, validiert jedoch nicht die kryptografische Signatur anhand des öffentlichen Schlüssels des Ausstellers, überprüft nicht den CRL/OCSP-Sperrstatus und verifiziert auch nicht die Zertifikatskette. Für eine vollständige Validierung verwenden Sie den Trust Store Ihres Betriebssystems oder ein spezielles Zertifikatsvalidierungstool.