SSL/TLS 证书在线解析与查到期

在浏览器本地解析 X.509 SSL/TLS 数字证书(PEM 格式),读取证书域名、颁发者机构、有效期限及 SHA-256 指纹。私密企业证书 100% 离线处理。

粘贴 PEM 证书或上传 .crt / .pem / .cer 文件
嵌入此工具到你的网站 / 博客 无需开发 · 复制即可使用
HTML 嵌入代码 (iframe):
<iframe src="https://lucentool.com/zh/certificate-decoder" width="100%" height="650" style="border:1px solid #e5e0d8;border-radius:12px;max-width:850px;width:100%;" frameborder="0"></iframe>
<div style="font-size:12px;color:#78716c;margin-top:6px;font-family:sans-serif;">Powered by <a href="https://lucentool.com/zh/certificate-decoder" target="_blank" style="color:#c85a32;text-decoration:none;">Lucentool - SSL/TLS 证书在线解析与查到期</a></div>

什么是 X.509 SSL/TLS 数字证书?

X.509 是 ITU-T 制定、IETF RFC 5280 规范的公钥证书标准架构。HTTPS 网站建立加密连接时,服务端会将 X.509 证书回传给浏览器。证书内嵌了公钥信息、CA 颁发者权威签名、域名绑定主体以及严格的有效期限制。

离线解析证书信息

在排查内网微服务 TLS 握手失败、自签名证书不受信任或客户端双向认证报错时,开发者往往手头没有装 OpenSSL 命令行。如果顺手把公司的 .crt 上传到第三方在线网站,其内部域名架构、组织名称与公钥指纹就会被第三方完全掌握。Lucentool 100% 在当前浏览器沙箱内存中解析,零网络上传,断网亦可安全解码。