Keystore-Inspektor
Keystore Inspector
Öffnet PKCS#12-, JKS- oder PEM-Bundles und listet die enthaltenen Zertifikate, Ketten und Schlüsselalgorithmen auf.
Eine `.p12`-Datei, die ein Betriebsteam übergibt, ist undurchsichtig: Ohne Kommandozeile und die richtigen Flags sehen Sie weder, was darin steckt, noch ob die Kette vollständig ist, noch wann das Endzertifikat abläuft. Dieses Werkzeug öffnet PKCS#12-, JKS- und PEM-Bündel und listet auf, was darin ist.
Das Zertifikat wird in diesem Tab vom eigenen ASN.1-Leser dieser Seite dekodiert. Nichts wird hochgeladen, und genau darum geht es: eine CSR, eine interne CA oder ein versehentlich eingefügter Schlüssel gehören niemals auf den Server eines Fremden, damit er sie liest.
Zertifikat, Bündel, CSR oder öffentlichen Schlüssel ablegen
PEM oder DER — .pem, .crt, .cer, .der, .csr, oder eine Zeile aus authorized_keys. Oder unten einfügen.
Was das hier nicht tut
- Es prüft keine Signaturen. Das „Ausgestellt von“ oben ist ein Namensabgleich, kein Beweis — in ein selbst gebautes Zertifikat kann jeder jeden Ausstellernamen schreiben.
- Es weiß nicht, welchen Stellen Sie vertrauen. Das steht in Ihrem Betriebssystem und in Ihrem Browser und ist von einer Webseite aus nicht lesbar.
- Es prüft keinen Widerruf. Die OCSP- und CRL-Adressen werden gezeigt, damit Sie es können; sie zu fragen wäre eine Netzanfrage, die dieses Werkzeug bewusst nicht stellt.
Was ein laufender Server tatsächlich ausliefert — Kettenreihenfolge, Protokollversionen, Ablauf — braucht eine Verbindung dorthin: der SSL-Prüfer ist das Werkzeug für diese Frage.
So funktioniert es
Legen Sie das Bündel ab
`.p12`/`.pfx`, `.jks` und PEM-Dateien werden alle gelesen. Ein passwortgeschützter Speicher braucht sein Passwort, um das Schlüsselmaterial zu öffnen; die Zertifikatsteile sind oft auch ohne lesbar.
Prüfen Sie die Kette, nicht nur das Endzertifikat
Jedes Zertifikat wird mit Subject, Aussteller, Gültigkeit und Schlüsselalgorithmus angezeigt. Ein Bündel, das sich auf Ihrem Rechner installieren lässt und auf einem Server scheitert, ist gewöhnlich ein fehlendes Zwischenzertifikat.
Vergewissern Sie sich, dass der Schlüssel zum Zertifikat passt
Der öffentliche Schlüssel im Endzertifikat und der private Schlüssel im Speicher sollten übereinstimmen. Eine Abweichung ist der andere häufige Grund, warum ein scheinbar gültiges Bündel keinen Verkehr bedient.
Häufige Fragen
Wird der Keystore hochgeladen?
Nein. Er wird im Browser geparst, Passwort eingeschlossen. Ein Speicher enthält einen privaten Schlüssel, alles andere wäre also nicht zu verantworten.
Sagt es mir, dass das Zertifikat vertrauenswürdig ist?
Nein. Es liest, was die Datei sagt. Vertrauen hängt vom Root-Store dessen ab, was das Zertifikat validieren wird, und vom Sperrstatus, und keines von beiden steht in der Datei. Das ist ein Inspektor, kein Validator.
Das Passwort wird abgelehnt, aber ich bin sicher, dass es richtig ist.
Alte JKS-Dateien und von veralteten Werkzeugen geschriebene PKCS#12-Dateien verwenden manchmal Algorithmen, die moderne Browser nicht implementieren, und ein Speicher kann ein eigenes Passwort für den Speicher und eines für jeden Schlüssel haben. Probieren Sie auch das Schlüsselpasswort.
Eingabe aus
Zertifikat-Decoder
Certificate Decoder
Parst ein PEM- oder DER-Zertifikat oder einen CSR und zeigt Subject, SANs, Gültigkeit, Schlüsselverwendung und Kettenhinweise.
Datei verschlüsseln und entschlüsseln
File Encrypt & Decrypt
Verschlüsselt jede Datei mit AES-256-GCM aus einer Passphrase und entschlüsselt Dateien, die es selbst erzeugt hat – ohne Upload, komplett im Browser.
Metadaten entfernen
Metadata Scrubber
Entfernt Autor-, Geräte-, GPS- und Revisionsmetadaten aus Dokumenten, Bildern, Audio und Video in einem Durchgang – ohne Upload, komplett im Browser.
PGP-Nachrichten-Tool
PGP Message Tool
Ver- und entschlüsselt OpenPGP-Nachrichten mit einer Passphrase, vollständig im Browser – symmetrischer Modus nach RFC 4880 (AES-256, SHA-256 S2K, MDC), kompatibel mit gpg -c. Public-Key-Verschlüsselung und Signaturen sind nicht gebaut.
Danach
Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.
Zertifikat-Decoder
Certificate Decoder
Parst ein PEM- oder DER-Zertifikat oder einen CSR und zeigt Subject, SANs, Gültigkeit, Schlüsselverwendung und Kettenhinweise.
CSR-Generator
CSR Generator
Erzeugt eine Zertifikatsanforderung und ihren privaten Schlüssel aus Subject-Feldern und SAN-Einträgen – ohne Upload, komplett im Browser.
Schlüsselpaar-Generator
Key Pair Generator
Erzeugt RSA-, ECDSA- oder Ed25519-Schlüsselpaare und exportiert sie als PEM, JWK oder OpenSSH.
SSL-Zertifikat prüfen
SSL Certificate Checker
Verbindet sich mit einem Host, zeigt die gelieferte Kette, das Ablaufdatum, Protokoll- und Cipher-Unterstützung und markiert Lücken in der Kette.
CORS-Tester
CORS Tester
Sendet den Preflight, den ein Browser von einem gewählten Origin senden würde, plus ein GET mit diesem Origin, und erklärt nach den Regeln des Fetch-Standards genau, welcher Header blockiert hat.
Währungsrechner
Currency Converter
Rechnet zwischen rund dreißig Währungen zu den täglichen Referenzkursen der EZB um, über den Euro gekreuzt, oder zu einem Kurs, den Sie eingeben.