Extrator de SAN de Certificado

• Extração instantânea de SAN: cole qualquer certificado X.509 codificado em PEM e extraia na hora todos os Subject Alternative Names (SAN). Nosso analisador decodifica a estrutura DER no lado do cliente para encontrar a extensão subjectAltName e categoriza cada entrada por tipo.
• Resultados categorizados: os SAN são agrupados automaticamente por tipo: nomes DNS (os mais comuns), endereços IP, endereços de e-mail (RFC 822) e URIs. Cada categoria mostra sua contagem e todas as entradas com etiquetas de tipo claras para uma leitura rápida.
• Metadados do certificado: além de extrair os SAN, a ferramenta exibe metadados importantes do certificado: sujeito, emissor, número de série, período de validade, algoritmo de assinatura e impressão digital SHA-256. Tenha uma visão completa do certificado em uma única tela.
• 100% privado e offline: toda a análise do certificado acontece inteiramente no seu navegador. Os dados do certificado PEM nunca saem do seu dispositivo: sem uploads, sem processamento em servidores e sem registros. Seus certificados permanecem totalmente privados e seguros.

• Auditoria de certificados SSL/TLS: audite certificados para verificar se todos os nomes de domínio necessários estão incluídos no campo Subject Alternative Names. Garanta que os certificados cubram todos os subdomínios e domínios alternativos de que suas aplicações web precisam antes da implantação.
• Verificação de certificados multidomínio: confirme se um certificado multidomínio (SAN/UCC) cobre todos os nomes de domínio previstos. Extraia e revise cada nome DNS do certificado para confirmar que nenhum domínio crítico ficou de fora da lista de SAN.
• Desenvolvimento e depuração: inspecione certificados rapidamente durante o desenvolvimento para ver quais domínios e endereços IP estão listados. Útil ao trabalhar com certificados de desenvolvimento local, certificados autoassinados ou certificados de ambientes de teste.
• Planejamento da expiração de certificados: ao revisar renovações, extraia os SAN para confirmar que nenhum domínio novo precisa ser adicionado e nenhum domínio antigo deve ser removido. Os metadados também mostram as datas de validade para planejar a renovação.
• Pesquisa e análise de segurança: analise certificados de diferentes serviços para entender sua cobertura de domínios. Útil para pesquisadores de segurança que mapeiam registros de transparência de certificados ou analisam o cenário de certificados de grandes sites.
• Configuração de segurança de e-mail: verifique se os certificados relacionados a e-mail incluem os endereços de e-mail corretos ou nomes de host do servidor de correio nos seus SAN. Essencial para SMTP sobre TLS, IMAPS e outras validações de certificados relacionadas a e-mail.

Um Subject Alternative Name (SAN) é uma extensão dos certificados SSL/TLS X.509 que especifica domínios, endereços IP e endereços de e-mail adicionais para os quais o certificado deve ser válido. A extensão SAN (OID 2.5.29.17) substituiu o antigo campo Common Name (CN) como método principal para especificar os sujeitos do certificado. Os navegadores modernos exigem SAN e podem mostrar avisos de segurança em certificados sem eles, mesmo que o CN corresponda.

Os SAN suportam vários tipos: nomes DNS (os mais comuns para sites), endereços IP (para serviços acessados por IP), endereços de e-mail (para S/MIME e criptografia de e-mail) e URIs (para aplicações e protocolos específicos).

Nossa ferramenta analisa certificados X.509 codificados em PEM inteiramente no seu navegador, decodificando a estrutura ASN.1 DER.

1. Decodificação PEM: a ferramenta extrai os dados DER codificados em base64 dos cabeçalhos PEM (entre -----BEGIN CERTIFICATE----- e -----END CERTIFICATE----- ).
2. Análise ASN.1: a estrutura do certificado X.509 é percorrida: versão, número de série, algoritmo de assinatura, emissor, datas de validade, sujeito, informações da chave pública e extensões.
3. Extração de SAN: a extensão subjectAltName (OID 2.5.29.17) é localizada e analisada. Cada GeneralName é decodificado pelo seu tipo de tag: dNSName (tag 0x82), iPAddress (tag 0x87), rfc822Name (tag 0x81) e uniformResourceIdentifier (tag 0x86).

O Extrator de SAN de Certificado identifica e categoriza quatro tipos principais de Subject Alternative Names:

• Nomes DNS: nomes de domínio para os quais o certificado é válido. Podem ser nomes exatos (www.example.com) ou curingas (*.example.com). A maioria dos certificados tem de um a vários SAN de DNS.
• Endereços IP: endereços IPv4 (4 bytes) ou IPv6 (16 bytes) codificados no certificado. Comuns em serviços internos e endpoints de API acessados diretamente por IP.
• Endereços de e-mail: endereços RFC 822 para certificados relacionados a e-mail (S/MIME, gateways de e-mail seguro). Menos comuns em certificados de servidores web.
• URIs: identificadores uniformes de recursos para usos específicos de aplicações. Usados em alguns cenários corporativos e de protocolos personalizados.

Toda a análise do certificado é realizada inteiramente no seu navegador usando JavaScript. Os dados do certificado PEM que você cola nunca são enviados a servidores, nunca são armazenados em banco de dados e nunca saem do seu dispositivo. Isso garante privacidade total para informações sensíveis de certificados.

Vale lembrar que certificados são informações públicas por natureza: eles são enviados a cada visitante durante o handshake TLS. Ainda assim, respeitamos que você talvez queira inspecionar certificados privados ou internos sem transmiti-los a lugar nenhum.