Inspetor de keystore
Keystore Inspector
Abre pacotes PKCS#12, JKS ou PEM e lista os certificados, as cadeias e os algoritmos de chave que contêm.
Um `.p12` entregue por uma equipe de operações é opaco: você não consegue ver o que há nele, se a cadeia está completa ou quando o certificado final expira sem uma linha de comando e as opções certas. Esta ferramenta abre pacotes PKCS#12, JKS e PEM e lista o que há dentro.
O certificado é decodificado nesta aba pelo leitor ASN.1 da própria página. Nada é enviado, e esse é o ponto: um CSR, uma CA interna ou uma chave colada sem querer nunca deveriam ir parar no servidor de um estranho para serem lidos.
Solte um certificado, um pacote, um CSR ou uma chave pública
PEM ou DER — .pem, .crt, .cer, .der, .csr, ou uma linha de authorized_keys. Ou cole abaixo.
O que isto não faz
- Não verifica assinaturas. O “emitido por” acima é uma coincidência de nomes, não prova — qualquer um escreve o nome de emissor que quiser num certificado que faz sozinho.
- Não sabe em quais autoridades você confia. Isso mora no seu sistema operacional e no seu navegador, e não dá para ler de uma página web.
- Não checa revogação. Os endereços de OCSP e de CRL aparecem para você poder checar, mas perguntar a eles é uma requisição de rede que esta ferramenta de propósito não faz.
Para saber o que um servidor no ar está realmente servindo — ordem da cadeia, versões de protocolo, vencimento — é preciso uma conexão com ele: o verificador de SSL é a ferramenta para essa pergunta.
Como usar
Solte o pacote
`.p12`/`.pfx`, `.jks` e arquivos PEM são todos lidos. Um repositório protegido por senha precisa da senha para abrir o material de chave; as partes de certificado muitas vezes são legíveis sem ela.
Verifique a cadeia, não só o certificado final
Cada certificado é mostrado com titular, emissor, validade e algoritmo de chave. Um pacote que instala na sua máquina e falha em um servidor normalmente é um intermediário que está faltando.
Confirme que a chave corresponde ao certificado
A chave pública no certificado final e a chave privada no repositório devem concordar. Uma divergência é o outro motivo comum para um pacote aparentemente válido não servir tráfego.
Perguntas frequentes
O keystore é enviado a algum servidor?
Não. Ele é interpretado no navegador, senha incluída. Um repositório contém uma chave privada, então qualquer outra coisa seria indefensável.
Ela me diz se o certificado é confiável?
Não. Ela lê o que o arquivo diz. A confiança depende do repositório de raízes de quem for validá-lo e do status de revogação, e nenhum dos dois está no arquivo. Isto é um inspetor, não um validador.
A senha é rejeitada, mas tenho certeza de que está certa.
Arquivos JKS antigos e arquivos PKCS#12 escritos por ferramentas legadas às vezes usam algoritmos que os navegadores modernos não implementam, e um repositório pode ter uma senha para o repositório e outra para cada chave. Tente também a senha da chave.
Pode receber de
Decodificar certificado
Certificate Decoder
Analisa um certificado ou CSR em PEM ou DER e mostra o titular, SANs, validade, uso da chave e pistas sobre a cadeia.
Criptografar e descriptografar arquivo
File Encrypt & Decrypt
Criptografa qualquer arquivo com AES-256-GCM a partir de uma senha, e descriptografa os arquivos que ele mesmo produziu — no seu navegador; perdida a senha, o arquivo é irrecuperável.
Limpador de metadados
Metadata Scrubber
Remove metadados de autor, dispositivo, GPS e revisão de documentos, imagens, áudio e vídeo numa só passagem.
Mensagens PGP
PGP Message Tool
Criptografa e descriptografa mensagens OpenPGP com uma senha, inteiramente no navegador — modo simétrico do RFC 4880 (AES-256, S2K SHA-256, MDC), interoperável com gpg -c. Criptografia de chave pública e assinaturas não estão implementadas.
Em seguida
Estas aceitam o que esta ferramenta produz, então o resultado pode ir direto.
Decodificar certificado
Certificate Decoder
Analisa um certificado ou CSR em PEM ou DER e mostra o titular, SANs, validade, uso da chave e pistas sobre a cadeia.
Gerador de CSR
CSR Generator
Gera uma solicitação de assinatura de certificado e sua chave privada a partir dos campos do titular e das entradas SAN — a chave privada nasce no seu navegador e nunca é enviada.
Gerador de par de chaves
Key Pair Generator
Gera pares de chaves RSA, ECDSA ou Ed25519 e os exporta como PEM, JWK ou OpenSSH.
Verificador de certificado SSL
SSL Certificate Checker
Conecta a um host, mostra a cadeia servida, a expiração, o protocolo e os cifradores suportados, e aponta falhas na cadeia.
Testador de CORS
CORS Tester
Envia o preflight que um navegador enviaria de uma origem escolhida mais um GET com aquele Origin, e explica pelas regras do padrão Fetch exatamente qual header bloqueou.
Conversor de moedas
Currency Converter
Converte entre cerca de trinta moedas pelas taxas de referência diárias do BCE, cruzadas pelo euro, ou por uma taxa que você digitar.