Zum Inhalt springen
ecdsa.com

Signaturfehler-Diagnose

Die Prüfung meldet „ungültig“, aber du bist sicher, dass alles stimmt? Füge Schlüssel, Nachricht und Signatur ein – das Tool probiert jede gängige Interpretation durch, bis eine die Prüfung besteht, und sagt dir dann genau, bei welcher Annahme sich beide Seiten uneinig sind.

100 % lokal – alles läuft in deinem Browser, nichts wird an einen Server gesendet

How it works

Almost every "invalid signature" between two correct implementations is not broken cryptography — it is two sides silently assuming different conventions. The explainer builds a small grid of those conventions: candidate curves for your key, DER and raw signature readings (including swapped r/s), your message as literal text or hex/base64-decoded bytes, and the usual digests — SHA-256, SHA-384, SHA-512, legacy SHA-1, Bitcoin-style double SHA-256, plus the case where the message already is a digest. Each combination is actually verified with the audited @noble/curves library, in small batches so the page stays responsive. When one combination verifies, you get the exact mismatch and a code-level fix; when none does, you get an honest list of causes no tool can see from these three inputs. Everything runs inside your browser tab — the key, message and signature never leave your machine.