SSL 인증서 디코더

사용 방법

1. X.509 PEM 인증서를 입력 상자에 붙여넣으세요.
2. 디코드 를 클릭하면 아래에 모든 필드가 표시됩니다.
3. 유효 기간 섹션의 색상 배지로 만료 상태를 확인하세요 — 만료됨 / 유효 / 30일 이내 만료 예정.
4. Subject, Issuer, Subject Alternative Names 로 호스트명 커버리지를 검증합니다.
5. 핀닝 또는 감사 로그에 사용하려면 복사 버튼으로 지문을 클립보드에 옮기세요.

이 디코더가 보여주는 필드

• 유효 기간 — Not Before / Not After 타임스탬프와 색상 상태 배지.
• Subject 와 Issuer — CN, O, OU, C, L, ST 및 확장 속성(jurisdiction, business category, serialNumber).
• Subject Alternative Names — DNS, IP, URI, email 항목을 유형별로 그룹화.
• 공개 키 — 알고리즘(RSA / EC / Ed25519 / Ed448), 키 길이(bit), RSA exponent, EC 이름 곡선.
• Key Usage 와 Extended Key Usage — Digital Signature, Key Encipherment, serverAuth / clientAuth, codeSigning, OCSPSigning 등.
• Basic Constraints — CA 여부와 pathLenConstraint.
• 서명 알고리즘 — sha256WithRSAEncryption, ecdsa-with-SHA384, Ed25519 등.
• 지문 — SHA-256 / SHA-1 / MD5 16진(콜론 구분).
• 일련번호 와 버전 — 16진 시리얼 및 X.509 버전(일반적으로 v3).

PEM 인증서가 디코딩되는 방식

PEM 인증서는 DER로 인코딩된 ASN.1의 Base64 래퍼입니다. 헤더와 푸터를 제거한 뒤 Base64 디코딩하면 DER 바이트 스트림을 얻고, 이를 ASN.1 구조에 따라 재귀적으로 파싱합니다. Certificate SEQUENCE 는 tbsCertificate, signatureAlgorithm, signatureValue 를 포함하며 표시되는 정보의 대부분은 TBS 부분에 있습니다. 본 도구는 순수 JavaScript로 직접 구현된 파서를 사용하여 네트워크 라운드트립이 없습니다.

주요 사용 사례

• 새 TLS 인증서를 배포하기 전에 SAN이 필요한 호스트명을 모두 포함하는지 검증.
• 스테이징 및 프로덕션 인증서 만료를 일괄 점검.
• 모바일 앱 또는 HSTS preload 신청에서 SHA-256 지문 기반 핀닝.
• 서명 알고리즘과 키 강도가 PCI DSS, FIPS 140-3, Mozilla Modern profile 등 컴플라이언스 요구를 충족하는지 검증.
• Subject CN과 SAN-only 검증 사이의 불일치 디버깅.

설계상의 경계

단일 인증서만 디코딩합니다. 체인 검증, CRL/OCSP 조회, 폐기 확인, 실제 TLS 핸드셰이크는 수행하지 않습니다. 체인 검증은 openssl verify를, 라이브 TLS 검사는 openssl s_client -showcerts 또는 nmap —script ssl-cert 를 사용하세요.