Анализатор даты истечения срока действия SSL-сертификата
Вставьте любой сертификат X.509, закодированный в PEM, и мгновенно декодируйте его даты действия, тему, эмитента, серийный номер, алгоритм подписи и отпечаток пальца SHA-256. С помощью цветных значков состояния и индикатора завершения срока действия сразу проверьте, исправен ли ваш сертификат, скоро ли истекает срок его действия или срок действия истек. Весь анализ происходит локально в вашем браузере — ваши сертификаты никогда не покидают ваше устройство. 100% бесплатно, регистрация не требуется.
Paste a PEM-encoded X.509 certificate below to decode its validity dates, check days remaining, and view detailed certificate information. All processing happens locally in your browser.
Paste a PEM-encoded X.509 certificate above and click Parse Certificate to decode its validity dates, subject, issuer, and other details.
All parsing is done locally in your browser. Your certificates never leave your device.
Зачем использовать наш анализатор даты истечения срока действия SSL-сертификата?
- Анализ любого сертификата PEM X.509. Вставьте любой сертификат, закодированный в PEM, и мгновенно декодируйте его даты действия, тему, эмитента, серийный номер, алгоритм подписи и отпечаток пальца SHA-256. Анализатор срока действия сертификата SSL обрабатывает стандартные сертификаты X.509 с полным декодированием ASN.1 DER.
- Визуальный статус и обратный отсчет срока действия: сразу проверьте, исправен ли ваш сертификат, скоро ли истекает срок его действия (предупреждение через 60 дней, критический через 30 дней) или срок его действия истек. Цветные значки состояния и индикатор завершения срока действия показывают точное время, оставшееся до истечения срока действия.
- 100% конфиденциальность — без загрузки на сервер: весь анализ сертификатов происходит полностью в вашем браузере с использованием встроенного анализатора DER ASN.1. Ваши сертификаты никогда не покидают ваше устройство — ни загрузка на сервер, ни ведение журнала, ни обработка сторонними организациями. Безопасно для производственных сертификатов и внутренних PKI.
- Бесплатно и без регистрации. Анализатор срока действия сертификата SSL можно использовать совершенно бесплатно без учетной записи, премиум-уровня и ограничений на использование. Анализируйте столько сертификатов, сколько вам нужно для мониторинга, аудита или устранения неполадок.
Распространенные случаи использования анализатора даты истечения срока действия SSL-сертификата
- Мониторинг срока действия сертификата SSL: системные администраторы могут вставлять экспортированные сертификаты со своих серверов в анализатор срока действия сертификата SSL, чтобы быстро проверять даты истечения срока действия. Регулярный мониторинг предотвращает неожиданное истечение срока действия сертификата, что приводит к простою веб-сайта и появлению предупреждений браузера.
- Проверка сертификата перед развертыванием. Прежде чем развертывать новый сертификат в рабочей среде, проверьте даты его действия и сведения о субъекте с помощью анализатора срока действия сертификата SSL. Обнаружение неправильных дат или несовпадающих тем перед развертыванием предотвращает сбои.
- Аудит цепочки сертификатов. Аудит промежуточных и корневых сертификатов в цепочке сертификатов. Анализатор срока действия сертификата SSL позволяет вставлять каждый сертификат в цепочку, чтобы убедиться, что все сертификаты действительны и имеют достаточный оставшийся срок действия.
- Разработка и тестирование. Разработчики, работающие с самозаверяющими сертификатами для локальной разработки, могут использовать анализатор срока действия сертификата SSL для проверки сценариев создания сертификатов и обеспечения правильных сроков действия тестовых сертификатов.
- Проверка сертификатов клиентов. ИТ-специалисты могут проверять сертификаты клиентов, используемые для проверки подлинности VPN, электронной почты или подписи кода. Анализатор срока действия сертификата SSL показывает тему, эмитента и сведения об истечении срока действия любого клиентского сертификата.
- Проверка сертификата SMTP TLS. Администраторы электронной почты могут вставлять сертификаты SMTP-сервера в анализатор срока действия сертификата SSL, чтобы убедиться, что сертификаты шифрования транспорта почты действительны и правильно настроены для обеспечения безопасности доставки электронной почты.
Что такое SSL-сертификат?
Сертификат SSL/TLS — это цифровой документ, который связывает криптографический ключ с удостоверением организации. Сертификаты выдаются центрами сертификации (ЦС) и содержат субъект (кому выдан сертификат), эмитента (ЦС, подписавший его), период действия (даты notBefore и notAfter), открытый ключ и цифровую подпись. Анализатор срока действия сертификата SSL декодирует эти поля из данных DER, закодированных в PEM, поэтому вы можете проверить детали сертификата без необходимости использования OpenSSL или других инструментов командной строки.
Как работают даты истечения срока действия сертификата
- Срок действия: каждый сертификат X.509 включает дату notBefore (начало действия) и notAfter (окончание действия). Сертификат считается действительным только между этими двумя временными метками. Современные сертификаты обычно имеют срок действия от 90 дней до 1 года в соответствии с действующими рекомендациями CA/Browser Forum.
- Последствия истечения срока действия: по истечении срока действия сертификата браузеры отображают пользователям предупреждения безопасности, а автоматизированные системы (клиенты API, серверы электронной почты, устройства IoT) могут отказаться подключаться. Сертификаты с истекшим сроком действия являются основной причиной предотвратимых простоев.
- Процесс продления: до истечения срока действия держатели сертификатов должны создать новый запрос на подпись сертификата (CSR) и отправить его в центр сертификации для повторной выдачи. Анализатор срока действия сертификата SSL помогает отслеживать, сколько времени осталось до необходимости продления.
Что показывает анализатор срока действия SSL-сертификата
- Субъект и эмитент: поля отличительного имени (DN), включая общее имя (CN), организацию (O), страну (C) и т. д. Субъект идентифицирует владельца сертификата; эмитент идентифицирует центр сертификации, подписавший его.
- Даты действия: точные временные метки notBefore и notAfter, а также расчетное количество дней, оставшихся до истечения срока действия, общий период действия в днях и процент истекшего срока действия.
- Серийный номер и отпечаток пальца: уникальный серийный номер сертификата (присвоенный центром сертификации) и отпечаток пальца SHA-256 для целей идентификации и проверки.
Конфиденциальность и технические примечания
Анализатор истечения срока действия сертификата SSL обрабатывает сертификаты полностью в вашем браузере, используя встроенный анализатор DER ASN.1. Никакие данные сертификата никогда не отправляются ни на один сервер — все декодирование происходит локально. Анализатор поддерживает стандартные сертификаты X.509 в формате PEM (начинающиеся с -----BEGIN CERTIFICATE----- ). Он не проверяет цепочки сертификатов, не проверяет статус отзыва (CRL/OCSP) и не проверяет подписи по доверенным корневым хранилищам. Для полной проверки сертификата используйте выделенный центр сертификации или хранилище доверенных сертификатов операционной системы.
Часто задаваемые вопросы
Анализатор даты истечения срока действия сертификата SSL — это инструмент, который декодирует сертификаты X.509 в кодировке PEM и отображает даты их действия, тему, эмитента, серийный номер, алгоритм подписи и отпечаток пальца SHA-256. Он использует встроенный анализатор DER ASN.1 для извлечения всех полей сертификата непосредственно в вашем браузере — без загрузки на сервер и без использования инструментов командной строки.
Вы можете экспортировать сертификаты из своего веб-браузера, просмотрев сведения о сертификате на любом веб-сайте HTTPS и используя опцию «Экспорт». В Linux/macOS вы можете использовать openssl x509 -in certificate.crt -text для просмотра сертификатов. Большинство веб-серверов хранят сертификаты в виде файлов PEM, которые можно скопировать напрямую.
Да. Анализатор срока действия сертификата SSL полностью работает в вашем браузере с использованием встроенного декодера ASN.1 DER. Данные вашего сертификата PEM никогда не отправляются на какой-либо сервер, не сохраняются в какой-либо базе данных и не регистрируются. Весь анализ происходит локально на вашем устройстве. Это делает его безопасным для использования с производственными сертификатами, частными сертификатами PKI и внутренними сертификатами CA.
Анализатор срока действия сертификата SSL поддерживает сертификаты X.509 в формате PEM — наиболее распространенный формат, используемый веб-серверами, центрами сертификации и инструментами SSL/TLS. Формат PEM начинается с «-----BEGIN CERTIFICATE-----» и заканчивается «-----END CERTIFICATE-----». Инструмент не поддерживает файлы DER (двоичный формат), файлы PFX/P12 (контейнеры PKCS#12) или цепочки сертификатов с несколькими сертификатами.
Анализатор классифицирует сертификаты по пяти уровням статуса: «Исправен» (осталось более 60 дней), «Предупреждение» (осталось 30–60 дней — время планировать продление), «Критический» (осталось 1–30 дней — немедленное продление), «Срок действия истек» (после даты notAfter — сертификат больше не действителен) и Будущий (дата notBefore находится в будущем — сертификат еще не действителен). Значок состояния с цветовой кодировкой и индикатор выполнения позволяют легко оценить состояние сертификата с первого взгляда.
Да. Анализатор срока действия сертификата SSL на 100% бесплатен, не требует регистрации, не имеет премиум-уровня и ограничений на использование. Анализируйте столько сертификатов, сколько вам нужно для мониторинга, аудита или устранения неполадок — без ограничений, без регистрации и без ключей API.
Анализатор срока действия сертификата SSL обрабатывает один сертификат за раз. Для цепочек сертификатов вставьте каждый сертификат (корневой, промежуточный и листовой) отдельно. Анализатор раскодирует каждый из них, что позволит вам проверить даты действия и детали каждого сертификата в вашей цепочке.
Нет. Анализатор срока действия сертификата SSL декодирует и отображает поля сертификата, но не проверяет криптографическую подпись на основе открытого ключа эмитента, не проверяет статус отзыва CRL/OCSP или не проверяет цепочку сертификатов. Для полной проверки используйте хранилище доверенных сертификатов вашей операционной системы или специальный инструмент проверки сертификатов.