Decodificador de certificados (PEM)

• Decodificação instantânea de certificados PEM: decodifique certificados PEM X.509 na hora no seu navegador com zero tempo de espera. Nosso decodificador analisa todos os campos — titular, emissor, validade, SANs, algoritmos e impressão digital SHA-256 — em milissegundos.
• Decodificador de certificados online seguro: toda a decodificação de certificados PEM acontece localmente no seu navegador usando análise ASN.1 em JavaScript puro — seu certificado nunca sai do seu dispositivo. Use nosso decodificador de certificados online com privacidade total.
• Extração completa de campos X.509: nosso decodificador extrai todos os campos legíveis: titular, emissor, número de série, datas de validade, algoritmo de assinatura, algoritmo de chave pública, impressão digital SHA-256 e todos os nomes alternativos do titular (DNS, IP, e-mail, URI).
• 100 % grátis para sempre: nosso decodificador de certificados é totalmente gratuito, sem cadastro, sem anúncios e sem limites de uso. Decodifique certificados PEM quantas vezes precisar — totalmente grátis, para sempre e sem conta.

Um certificado PEM (Privacy Enhanced Mail) é um certificado X.509 codificado em Base64 e envolto pelos marcadores -----BEGIN CERTIFICATE----- e -----END CERTIFICATE----- . O conteúdo em Base64 codifica uma estrutura binária DER (Distinguished Encoding Rules) que segue o padrão X.509 definido no RFC 5280. Dentro da estrutura DER, os campos do certificado são codificados com ASN.1 (Abstract Syntax Notation One) — um formato binário para dados estruturados. Nosso decodificador de certificados analisa essa estrutura ASN.1 diretamente no seu navegador para extrair o titular, o emissor, as datas de validade, o algoritmo de chave pública, o algoritmo de assinatura, os nomes alternativos do titular e a impressão digital SHA-256.

1. 1. Cole seu certificado PEM: cole o bloco completo do certificado PEM, incluindo os marcadores BEGIN/END, ou carregue um arquivo .pem, .crt ou .cer. Todo o processamento acontece localmente no seu navegador — seu certificado nunca sai do seu dispositivo.
2. 2. Análise ASN.1: o decodificador remove o envelope PEM, decodifica os bytes DER de Base64 e analisa a estrutura ASN.1 para extrair os campos de TBSCertificate, incluindo titular, emissor, número de série, validade, informações de chave pública e extensões.
3. 3. Veja os campos decodificados: todos os campos extraídos são exibidos em um formato estruturado e legível, com botões de cópia para cada valor. Um selo de validade com código de cores mostra se o certificado é válido, está expirando em breve ou expirou.

• Titular: a entidade para a qual o certificado foi emitido, expressa como Nome Distinguido (DN) com campos como CN (nome comum), O (organização) e C (país).
• Emissor: a Autoridade Certificadora (CA) que assinou e emitiu o certificado. Em certificados autoassinados, o emissor é igual ao titular.
• Nomes Alternativos do Titular (SANs): a lista de nomes de domínio, endereços IP, endereços de e-mail e URIs para os quais o certificado é válido. O TLS moderno depende dos SANs em vez do campo CN para verificação de nome de host.
• Impressão Digital SHA-256: um hash de todo o certificado codificado em DER, usado para fixação de certificado e verificação de identidade. Calculado com a API Web Crypto do navegador.

Nosso decodificador de certificados suporta qualquer certificado PEM X.509 válido de versão 1, 2 ou 3, incluindo certificados de servidor TLS/SSL, certificados de CA intermediária, certificados de CA raiz, certificados de cliente e certificados autoassinados. A ferramenta aceita uploads de arquivos .pem, .crt e .cer além de colar diretamente. Ela não suporta PKCS#12 (.p12/.pfx) nem o formato binário DER diretamente — converta-os para PEM primeiro usando OpenSSL.