Inspetor de Certificados PEM / X.509 e CSR — SSL/TLS

Ferramenta gratuita, privada e sem servidor para decodificar e inspecionar certificados X.509, cadeias de certificados SSL/TLS e requisições CSR. Análise 100% no seu navegador sem envio de certificados para servidores externos.

🔒 100% Private
⚡ Completely Free
🌐 Runs in Browser
📦 Export Ready
⚡

Inspetor de Certificados PEM / X.509 e CSR — SSL/TLS

Tool Workspace

Ready

Carregando...

  1. Cole o texto do seu certificado PEM ou requisição CSR no editor, ou arraste um arquivo .pem, .crt ou .csr para a área de carregamento.
  2. Clique em Inspecionar Certificado ou selecione um dos exemplos rápidos disponíveis.
  3. Verifique o status de validade, dias restantes, datas de expiração e informações da autoridade emissora (CA).
  4. Examine os nomes alternativos do titular (SAN), chave pública, algoritmo de assinatura e impressões digitais SHA-256.
  5. Exporte a análise completa em formato JSON estruturado ou baixe um relatório detalhado em texto.

O que é o Inspetor de Certificados PEM / X.509 e CSR?

O Inspetor de Certificados PEM / X.509 e CSR é uma solução de auditoria criptográfica de alta performance para desenvolvedores, engenheiros DevOps e profissionais de segurança da informação. Capaz de decodificar e analisar certificados digitais SSL/TLS e requisições de assinatura (CSR), esta ferramenta converte estruturas binárias complexas ASN.1/DER em dados claros e acionáveis diretamente no navegador, eliminando qualquer transmissão de dados sensíveis para servidores em nuvem.

A gestão proativa de certificados TLS é essencial para prevenir paradas imprevistas e mensagens de conexão insegura. Ferramentas tradicionais exigem o envio de arquivos de certificados para servidores de terceiros, revelando nomes de hosts internos e topologias de rede. Nossa ferramenta executa toda a decodificação localmente em memória por meio de um analisador ASN.1 em JavaScript e da W3C Web Crypto API, oferecendo total privacidade e conformidade com os mais rigorosos padrões de segurança corporativa.

Como Funciona a Análise Criptográfica Local

A decodificação opera através de um pipeline estruturado em quatro etapas essenciais:

  1. Reconhecimento de Blocos PEM e Base64: Identifica cabeçalhos e rodapés oficiais, converte a carga útil em um fluxo binário DER puro em formato Uint8Array.
  2. Varredura ASN.1 Tag-Length-Value: Mapeia recursivamente sequências, números de série, identificadores OID e carimbos de data/hora (UTCTime).
  3. Mapeamento de OIDs e Extensões X.509 v3: Extrai o Subject, Issuer, nomes alternativos (SAN), restrições básicas de CA e finalidades de chave (Key Usage).
  4. Geração de Thumbprints e Avaliação de Ciclo de Vida: Calcula impressões digitais SHA-256 e SHA-1 por aceleração de hardware e exibe uma barra visual de progresso da vida útil do certificado.

Benefícios em Relação a Serviços em Nuvem e Linha de Comando

Ao contrário de plataformas online convencionais que registram suas consultas e expõem domínios de homologação, nossa arquitetura serverless protege sua propriedade intelectual. Além disso, disponibiliza uma interface visual sofisticada com suporte automático a múltiplos certificados em cadeia, simplificando diagnósticos que antes exigiam comandos complexos no terminal OpenSSL.

Frequently Asked Questions

Os meus certificados ou requisições CSR são enviados para algum servidor externo?

Não, absolutamente. Toda a análise de sintaxe ASN.1, decodificação DER e cálculo de impressões digitais ocorrem 100% no navegador local. Nenhum dado confidencial sai do seu computador.

Qual é a diferença entre um certificado X.509 e uma CSR?

Um certificado X.509 é uma credencial digital assinada por uma Autoridade Certificadora (CA) para comprovar a identidade de um domínio. Uma CSR (PKCS#10) é um pedido gerado no seu servidor com sua chave pública para solicitar a emissão de um novo certificado.

A ferramenta suporta cadeias de certificados com múltiplos blocos PEM?

Sim. Ao inserir um arquivo bundle contendo múltiplos certificados, a ferramenta detecta cada bloco e gera abas interativas para inspecionar o certificado final, intermediários e raiz separadamente.

Esta ferramenta é totalmente gratuita?

Sim, é 100% gratuita para sempre, sem limites de uso, sem planos pagos e sem necessidade de cadastro de conta.