Markdown.es Logo Markdown.es
★

¿Te es útil esta web? Apóyala sin coste: si compras en Amazon, hazlo a través de nuestro enlace de afiliado — el precio es el mismo para ti y nos ayuda a seguir.

Utilidades

Decodificar Certificado X.509

Pega un certificado en formato PEM para ver a quién pertenece, quién lo emitió, cuándo caduca y qué dominios cubre.

Certificado en formato PEM

Qué contiene un certificado

Un certificado X.509 es un documento firmado que vincula una identidad con una clave pública. Sus partes principales:

Sujeto A quién identifica el certificado. En un certificado web, el nombre común suele ser el dominio.
Emisor La autoridad de certificación que lo firmó y respalda esa identidad. Si el sujeto y el emisor coinciden, el certificado es autofirmado.
Periodo de validez Las fechas entre las que el certificado es válido. Los certificados web actuales duran como mucho unos meses, no años.
Nombres alternativos La lista de dominios que ampara. Hoy los navegadores usan esta extensión y ya no el nombre común, así que un certificado sin ella no vale para HTTPS.

El certificado es público, la clave no

Un certificado se envía a todo el que se conecta al servidor: no tiene nada de secreto y se puede compartir sin problema. Lo que jamás debe salir del servidor es el fichero de clave privada, que suele empezar por -----BEGIN PRIVATE KEY-----. Si lo pegas en alguna herramienta online, dala por comprometida y genera un par nuevo.

Preguntas frecuentes

¿Se envía mi certificado a algún servidor? No. El certificado se analiza en tu navegador. Aun así, recuerda que un certificado es información pública por naturaleza: lo que nunca debes pegar en ningún sitio es la clave privada que lo acompaña.
¿Qué formato tengo que pegar? El formato PEM, que es texto y empieza por -----BEGIN CERTIFICATE-----. Es lo que contienen los ficheros .pem, .crt y .cer en su variante de texto.
¿Puede validar la cadena de confianza? No. Aquí se decodifica y se muestra el contenido del certificado, pero comprobar que la firma es válida y que la autoridad es de confianza requiere el certificado de esa autoridad y verificación criptográfica.
¿Cómo obtengo el certificado de un sitio web? Desde el navegador, pulsando el candado de la barra de direcciones y buscando la opción de ver el certificado, que permite exportarlo. Desde la terminal, con openssl s_client -connect dominio:443.
Todo ocurre en tu navegador

Esta utilidad se ejecuta enteramente en tu equipo con JavaScript. Lo que escribes o pegas no se envía a ningún servidor, no se guarda y no queda registrado en ninguna parte.

Utilidades relacionadas

Decodificar JWT Generador de Hash Base64 Encode y Decode Conversor de Unix Timestamp

¿Buscas una app para instalar?

80+ Apps Markdown

El directorio más completo en español. Filtra por plataforma, precio y uso.

Ver Aplicaciones →