opensslなしで証明書・CSRを読む

やりたいこと

チケットにPEMブロックが貼られたり、.crtファイルが届いたり。ローカルで開くにはopensslのオプションを思い出す必要があります — これはブラウザで構造を直接読みます。サブジェクト・発行者・シリアル・有効期間・SAN・鍵長・署名アルゴリズム。

ドロップか貼り付け

PEMテキストと生DERの両方が使えます。-----BEGINブロックを貼るかファイルをドロップします。証明書とCSRは別々に検出され、CSRには有効期間ではなく要求されたサブジェクトと拡張が表示されます。

• 有効期限は残り日数で表示されるため「来週切れる？」が一目で分かります。
• SANは個別に列挙されます — マルチホスト証明書かどうかが即答できます。

制限と信頼

2MiBまでの入力をローカルで解析し、何もアップロードしないため本番証明書の検査にも安全です。構造を読むだけで、チェーンや失効の検証はしません。「日付が有効」は「信頼できる」を意味しません。