Inspector de almacenes de claves
Keystore Inspector
Abre paquetes PKCS#12, JKS o PEM y enumera los certificados, las cadenas y los algoritmos de clave que contienen.
Un `.p12` que te entrega un equipo de operaciones es opaco: no puedes ver qué contiene, si la cadena está completa ni cuándo caduca la hoja sin una línea de comandos y los parámetros correctos. Esta herramienta abre paquetes PKCS#12, JKS y PEM y enumera lo que hay dentro.
El certificado se decodifica en esta pestaña con el lector ASN.1 de la propia página. No se sube nada, y esa es la idea: una CSR, una CA interna o una clave pegada por accidente no deberían acabar nunca en el servidor de un desconocido para que las lea.
Suelta un certificado, un paquete, una CSR o una clave pública
PEM o DER — .pem, .crt, .cer, .der, .csr, o una línea de authorized_keys. O pégalo abajo.
Lo que esto no hace
- No verifica firmas. El “emitido por” de arriba es una coincidencia de nombres, no una prueba: cualquiera puede escribir el nombre de emisor que quiera en un certificado que se haga él mismo.
- No sabe en qué autoridades confías. Eso vive en tu sistema operativo y en tu navegador, y no se puede leer desde una página web.
- No comprueba la revocación. Las direcciones de OCSP y de CRL se muestran para que puedas hacerlo tú, pero preguntarles es una petición de red que esta herramienta no hace a propósito.
Para saber qué está sirviendo de verdad un servidor en marcha — el orden de la cadena, las versiones del protocolo, la caducidad — hace falta conectarse a él: el comprobador SSL es la herramienta para esa pregunta.
Cómo se usa
Suelta el paquete
Se leen archivos `.p12`/`.pfx`, `.jks` y PEM. Un almacén protegido con contraseña necesita su contraseña para abrir el material de claves; las partes de certificado suelen poder leerse sin ella.
Comprueba la cadena, no solo la hoja
Cada certificado se muestra con sujeto, emisor, validez y algoritmo de clave. Un paquete que se instala en tu máquina y falla en un servidor suele ser un intermedio que falta.
Confirma que la clave coincide con el certificado
La clave pública de la hoja y la clave privada del almacén deberían corresponderse. Una discrepancia es la otra razón común por la que un paquete aparentemente válido no sirve tráfico.
Preguntas frecuentes
¿El almacén de claves se sube?
No. Se analiza en el navegador, contraseña incluida. Un almacén contiene una clave privada, así que cualquier otra cosa sería indefendible.
¿Me dice si el certificado es de confianza?
No. Lee lo que dice el archivo. La confianza depende del almacén de raíces de lo que vaya a validarlo y del estado de revocación, y ninguna de las dos cosas está en el archivo. Esto es un inspector, no un validador.
La contraseña se rechaza, pero estoy seguro de que es la correcta.
Los archivos JKS antiguos y los PKCS#12 escritos por herramientas heredadas a veces usan algoritmos que los navegadores modernos no implementan, y un almacén puede tener una contraseña para el almacén y otra para cada clave. Prueba también con la contraseña de la clave.
Puede recibir de
Decodificador de certificados
Certificate Decoder
Analiza un certificado o CSR en PEM o DER y muestra el sujeto, los SAN, la validez, el uso de clave y las pistas de cadena.
Cifrar y descifrar archivos
File Encrypt & Decrypt
Cifra cualquier archivo con AES-256-GCM a partir de una frase de contraseña, y descifra los que él mismo generó, todo dentro del navegador y sin subir nada.
Limpiador de metadatos
Metadata Scrubber
Elimina de una vez los metadatos de autor, dispositivo, GPS y revisiones de documentos, imágenes, audio y video.
Cifrado de mensajes PGP
PGP Message Tool
Cifra y descifra mensajes OpenPGP con una frase de contraseña, íntegramente en el navegador, en el modo simétrico de RFC 4880 (AES-256, S2K con SHA-256, MDC) compatible con gpg -c; el cifrado con clave pública y las firmas no están implementados.
Después
Estas aceptan lo que produce esta herramienta, así que el resultado puede pasar directamente.
Decodificador de certificados
Certificate Decoder
Analiza un certificado o CSR en PEM o DER y muestra el sujeto, los SAN, la validez, el uso de clave y las pistas de cadena.
Generador de CSR
CSR Generator
Genera una solicitud de firma de certificado y su clave privada a partir de los campos del sujeto y las entradas SAN.
Generador de pares de claves
Key Pair Generator
Genera pares de claves RSA, ECDSA o Ed25519 y los exporta en PEM, JWK o OpenSSH.
Comprobador de certificados SSL
SSL Certificate Checker
Se conecta a un servidor, muestra la cadena que entrega, la caducidad, el protocolo y los cifrados admitidos, y señala los eslabones que faltan.
Probador de CORS
CORS Tester
Envía la petición preflight que enviaría un navegador desde el origen que indiques, más un GET con esa cabecera Origin, y explica según las reglas del estándar Fetch qué cabecera lo bloqueó.
Conversor de divisas
Currency Converter
Convierte entre unas treinta monedas con los tipos de referencia diarios del Banco Central Europeo, cruzados a través del euro, o con el tipo que escribas.