Декодер CSR

Мгновенно декодируйте и проверяйте запросы на подпись сертификата.

• Полное декодирование CSR: разбирайте любой запрос на подпись сертификата PKCS#10 в кодировке PEM и извлекайте все поля: субъект, алгоритм открытого ключа, размер ключа, алгоритм подписи и другое.
• Альтернативные имена субъекта: извлекайте DNS-имена, IP-адреса и адреса электронной почты из расширения SAN в атрибутах CSR. Поддерживается стандарт атрибута extensionRequest.
• Проверка подписи: проверяйте, что самоподпись CSR криптографически действительна, с помощью API Web Crypto. Подтверждает, что CSR создан владельцем закрытого ключа.
• 100 % на стороне клиента: весь разбор CSR выполняется в вашем браузере с помощью декодирования ASN.1 на JavaScript. Ваш CSR никогда не покидает устройство: без загрузки на сервер, без хранения данных и с полной приватностью.

От проверки до обучения — декодирование CSR решает множество задач.

• Проверка CSR перед отправкой: убедитесь, что ваш CSR правильно отформатирован и содержит нужные поля субъекта, алгоритм и размер ключа, прежде чем отправлять его в центр сертификации.
• Аудит безопасности: проверьте, что CSR в вашей инфраструктуре используют подходящие размеры ключей (например, RSA 2048+ или ECDSA P-256+) и алгоритмы подписи (SHA-256+).
• Отладка проблем с сертификатами: если центр сертификации отклонил ваш CSR, используйте этот декодер, чтобы изучить необработанную структуру ASN.1 и выявить ошибки форматирования или отсутствующие поля.
• Проверка конфигурации сервера: изучите CSR, созданные вашей инфраструктурой, чтобы убедиться, что они содержат необходимые альтернативные имена субъекта для сертификатов с несколькими доменами.
• Обучение и преподавание: используйте декодированный вывод, чтобы понять, как устроены структуры CSR PKCS#10, какие поля они содержат и как кодируется информация об открытом ключе.
• Управление жизненным циклом сертификатов: отслеживайте и проверяйте детали CSR при продлении сертификатов, чтобы обеспечить согласованность последовательных запросов.

Разберитесь, как работают запросы на подпись сертификата и как они разбираются.

• Что такое CSR? Запрос на подпись сертификата (CSR) — это сообщение в формате PKCS#10, отправляемое в центр сертификации (CA) для получения SSL/TLS-сертификата. Оно содержит идентифицирующие сведения заявителя (субъект), открытый ключ и дополнительные атрибуты, например альтернативные имена субъекта. CSR подписан соответствующим закрытым ключом в доказательство владения.
• Как работает декодирование CSR: наш инструмент разбирает CSR в кодировке PEM, сначала преобразуя её в необработанные байты DER, а затем декодируя структуру ASN.1 (Abstract Syntax Notation One) согласно спецификации PKCS#10 (RFC 2986). Иерархическое дерево ASN.1 обходится для извлечения полей субъекта (CN, O, L, ST, C и др.), алгоритма и размера открытого ключа, алгоритма подписи и расширений атрибутов.
• Проверка подписи: действительный CSR включает самоподпись — криптографическую подпись, созданную закрытым ключом, соответствующим открытому ключу в запросе. Проверка этой подписи доказывает, что заявитель владеет закрытым ключом. Наш инструмент пытается выполнить проверку через API Web Crypto, поддерживая подписи RSA и ECDSA.
• Приватность и безопасность: всё декодирование CSR и проверка подписи выполняются полностью в вашем браузере на JavaScript. Данные вашего CSR никогда не отправляются на сервер, не сохраняются и не логируются. Это особенно важно для CSR, содержащих информацию об открытом ключе до выдачи сертификата, которая должна оставаться конфиденциальной до момента выпуска сертификата.