Decodificador de CSR

Decodifica y valida solicitudes de firma de certificado al instante.

• Decodificación completa de CSR: analiza cualquier solicitud de firma de certificado PKCS#10 codificada en PEM y extrae todos los campos: sujeto, algoritmo de clave pública, tamaño de la clave, algoritmo de firma y más.
• Nombres alternativos del sujeto: extrae nombres DNS, direcciones IP y direcciones de correo de la extensión SAN en los atributos de la CSR. Admite el estándar del atributo extensionRequest.
• Verificación de firma: verifica que la autofirma de la CSR sea criptográficamente válida con la API Web Crypto. Confirma que la CSR la generó el titular de la clave privada.
• 100 % en el lado del cliente: todo el análisis de la CSR ocurre íntegramente en tu navegador con decodificación ASN.1 en JavaScript. Tu CSR nunca sale de tu dispositivo: sin subidas a servidores, sin almacenamiento de datos y con total privacidad.

De la validación a la formación: la decodificación de CSR sirve para muchos propósitos.

• Validación de la CSR antes de enviarla: comprueba que tu CSR tenga el formato correcto y contenga los campos de sujeto, el algoritmo de clave y el tamaño de clave adecuados antes de enviarla a tu autoridad de certificación.
• Auditoría de seguridad: verifica que las CSR de tu infraestructura usen tamaños de clave adecuados (por ejemplo, RSA 2048+ o ECDSA P-256+) y algoritmos de firma apropiados (SHA-256+).
• Depuración de problemas de certificados: cuando una autoridad de certificación rechaza tu CSR, usa este decodificador para inspeccionar la estructura ASN.1 en bruto e identificar errores de formato o campos ausentes.
• Revisión de configuración de servidores: revisa las CSR generadas por tu infraestructura para asegurarte de que incluyan los nombres alternativos del sujeto necesarios para certificados multidominio.
• Aprendizaje y formación: usa la salida decodificada para entender cómo funcionan las estructuras de CSR PKCS#10, qué campos contienen y cómo se codifica la información de clave pública.
• Gestión del ciclo de vida de certificados: sigue y verifica los detalles de las CSR durante los procesos de renovación de certificados para garantizar la coherencia entre solicitudes sucesivas.

Entiende cómo funcionan las solicitudes de firma de certificado y cómo se analizan.

• ¿Qué es una CSR?: una solicitud de firma de certificado (CSR) es un mensaje en formato PKCS#10 que se envía a una autoridad de certificación (CA) para solicitar un certificado SSL/TLS. Contiene la información identificativa del solicitante (sujeto), la clave pública y atributos opcionales como los nombres alternativos del sujeto. La CSR está firmada con la clave privada correspondiente para demostrar su posesión.
• Cómo funciona la decodificación de CSR: nuestra herramienta analiza la CSR codificada en PEM convirtiéndola primero a bytes DER en bruto y después decodificando la estructura ASN.1 (Abstract Syntax Notation One) según la especificación PKCS#10 (RFC 2986). Se recorre el árbol jerárquico ASN.1 para extraer los campos del sujeto (CN, O, L, ST, C, etc.), el algoritmo y el tamaño de la clave pública, el algoritmo de firma y las extensiones de atributos.
• Verificación de firma: una CSR válida incluye una autofirma, es decir, una firma criptográfica generada con la clave privada que corresponde a la clave pública de la solicitud. Verificar esta firma demuestra que el solicitante posee la clave privada. Nuestra herramienta intenta la verificación con la API Web Crypto, admitiendo firmas RSA y ECDSA.
• Privacidad y seguridad: toda la decodificación de CSR y la verificación de firma se realizan íntegramente en tu navegador usando JavaScript. Los datos de tu CSR nunca se envían a ningún servidor, nunca se almacenan y nunca se registran. Esto es especialmente importante en las CSR, que contienen información de clave pública previa al certificado y deben permanecer confidenciales hasta que se emita el certificado.