X.509 Certificate Decoder — décodeur de certificats X.509
Collez un certificat au format PEM, une chaîne entière, ou du DER en base64 ou en hexadécimal. Tout est analysé localement : identité, validité, algorithmes de clé et de signature, extensions et empreinte, avec des remarques en termes simples sur la robustesse des algorithmes.
100 % local : tout s’exécute dans votre navigateur, rien n’est envoyé à aucun serveur
How it works
Your certificate never leaves this page. The input is split into PEM blocks (or decoded from base64/hex DER), and each block is parsed with an ASN.1 parser compiled into the page itself — subject, validity, key parameters and extensions are read directly from the DER structure. The SHA-256 fingerprint is computed in JavaScript in your browser as well, so no bytes are uploaded anywhere. Assessment notes are rule-based: signature hashes are checked against what modern clients accept, key algorithms against the NIST IR 8547 post-quantum timeline, and lifetimes against the CA/Browser Forum schedule.