Décodeur de CSR

Décodez et validez instantanément les demandes de signature de certificat.

• Décodage complet de la CSR : analysez n'importe quelle demande de signature de certificat PKCS#10 encodée en PEM et extrayez tous les champs : sujet, algorithme de clé publique, taille de clé, algorithme de signature, etc.
• Noms alternatifs du sujet : extrayez les noms DNS, adresses IP et adresses e-mail de l'extension SAN présente dans les attributs de la CSR. Prend en charge le standard de l'attribut extensionRequest.
• Vérification de la signature : vérifiez que l'auto-signature de la CSR est cryptographiquement valide via l'API Web Crypto. Confirme que la CSR a été générée par le détenteur de la clé privée.
• 100 % côté client : toute l'analyse de la CSR se fait dans votre navigateur grâce à un décodage ASN.1 en JavaScript. Votre CSR ne quitte jamais votre appareil : aucun envoi à un serveur, aucun stockage de données, confidentialité totale.

De la validation à la pédagogie : le décodage de CSR sert à de nombreuses fins.

• Validation de la CSR avant soumission : vérifiez que votre CSR est correctement formatée et contient les bons champs de sujet, l'algorithme de clé et la taille de clé adaptés avant de la soumettre à votre autorité de certification.
• Audit de sécurité : contrôlez que les CSR de votre infrastructure utilisent des tailles de clé appropriées (par exemple RSA 2048+ ou ECDSA P-256+) et des algorithmes de signature adaptés (SHA-256+).
• Débogage des problèmes de certificat : lorsqu'une autorité de certification rejette votre CSR, utilisez ce décodeur pour inspecter la structure ASN.1 brute et identifier les erreurs de formatage ou les champs manquants.
• Revue de configuration serveur : examinez les CSR générées par votre infrastructure pour vous assurer qu'elles contiennent les noms alternatifs du sujet requis pour les certificats multi-domaines.
• Apprentissage et pédagogie : utilisez la sortie décodée pour comprendre le fonctionnement des structures de CSR PKCS#10, les champs qu'elles contiennent et la façon dont les informations de clé publique sont encodées.
• Gestion du cycle de vie des certificats : suivez et vérifiez les détails des CSR lors des renouvellements de certificats afin de garantir la cohérence entre demandes successives.

Comprenez le fonctionnement des demandes de signature de certificat et la manière dont elles sont analysées.

• Qu'est-ce qu'une CSR ? Une demande de signature de certificat (CSR) est un message au format PKCS#10 envoyé à une autorité de certification (CA) pour demander un certificat SSL/TLS. Elle contient les informations d'identification du demandeur (sujet), la clé publique et des attributs facultatifs comme les noms alternatifs du sujet. La CSR est signée avec la clé privée correspondante pour prouver sa possession.
• Comment fonctionne le décodage de CSR : notre outil analyse la CSR encodée en PEM en la convertissant d'abord en octets DER bruts, puis en décodant la structure ASN.1 (Abstract Syntax Notation One) selon la spécification PKCS#10 (RFC 2986). L'arbre ASN.1 hiérarchique est parcouru pour extraire les champs du sujet (CN, O, L, ST, C, etc.), l'algorithme et la taille de la clé publique, l'algorithme de signature et les extensions d'attributs.
• Vérification de signature : une CSR valide comprend une auto-signature, c'est-à-dire une signature cryptographique générée avec la clé privée correspondant à la clé publique de la demande. Vérifier cette signature prouve que le demandeur possède la clé privée. Notre outil tente la vérification via l'API Web Crypto, en prenant en charge les signatures RSA et ECDSA.
• Confidentialité et sécurité : tout le décodage de CSR et la vérification de signature sont effectués entièrement dans votre navigateur en JavaScript. Les données de votre CSR ne sont jamais envoyées à un serveur, jamais stockées et jamais journalisées. C'est particulièrement important pour les CSR, qui contiennent des informations de clé publique pré-certificat devant rester confidentielles jusqu'à l'émission du certificat.