किसी साइट का mmh3 फ़ेविकॉन हैश निकालें, साथ में Shodan, FOFA, ZoomEye और Censys की तैयार क्वेरी।
नया
X.509 प्रमाणपत्र डीकोडर
स्थानीय रूप से चलता हैनया
यह उपकरण स्वयं अंग्रेज़ी में है; यह पृष्ठ इसे आपकी भाषा में समझाता है।
X.509 प्रमाणपत्र डीकोडर का उपयोग करें
यह क्या करता है
PEM प्रमाणपत्र या चेन पेस्ट करें, या .crt, .cer, .der या .p7b फ़ाइल ड्रॉप करें, ताकि आप देख सकें कि यह किन नामों को कवर करता है, इसे किसने जारी किया है, यह कितनी देर तक वैध है और इसके फिंगरप्रिंट्स क्या हैं, साथ ही प्रत्येक नाम के लिए crt.sh लिंक।
यह पूरी तरह से आपके ब्राउज़र में चलता है: आप जो कुछ भी दर्ज करते हैं वह अपलोड नहीं होता।
X.509 प्रमाणपत्र डीकोडर का उपयोग कैसे करें
- प्रमाणपत्र प्राप्त करें. साइट की crt.sh प्रविष्टि से इसे डाउनलोड करें, या एक अलग वातावरण में openssl s_client -showcerts चलाएँ। आपको संदिग्ध पृष्ठ पर जाने की आवश्यकता नहीं है।
- इसे चिपकाएँ या छोड़ें. PEM टेक्स्ट पेस्ट करें, यदि आपके पास पूरी चेन हो तो वह भी, और Decode दबाएँ, या .pem, .crt, .cer, .der या .p7b फ़ाइल ड्रॉप करें, जो तुरंत डिकोड हो जाती है।
- बैज और झंडे पढ़ें. प्रत्येक प्रमाणपत्र अपनी स्थिति, प्रमाणीकरण स्तर और चेतावनियाँ जैसे कि समाप्त हो चुका, स्व-हस्ताक्षरित या प्यूनीकोड नाम दिखाता है।
- नामों की जाँच करें. Subject Alternative Names उस प्रमाणपत्र द्वारा कवर किए गए प्रत्येक डोमेन, आईपी पते और ईमेल पते को सूचीबद्ध करता है, साथ ही प्रत्येक के लिए crt.sh खोज लिंक भी प्रदान करता है।
- धुरी. SHA-256 या सार्वजनिक-कुंजी फिंगरप्रिंट लिंक का उपयोग करके crt.sh पर वही प्रमाणपत्र या कुंजी खोजें। Send to DNS नामों को IOC कन्वर्टर, ब्लॉकलिस्ट कन्वर्टर, दुरुपयोग रिपोर्ट जनरेटर या URL डिफेन्जर को भेजता है।
उदाहरण
example.com के लिए परीक्षण प्रमाणपत्र
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
example[.]com
expired
DV: domain validated
Warning: Expired 202 days ago (2026-04-01T00:00:00Z).
Note: 1 wildcard name: *.example[.]com.
SUBJECT
emailAddress=hostmaster[@]example[.]com, CN=example[.]com, OU=Testing, O=Example Org, L=Example City, ST=California, C=US, serialNumber=12345, businessCategory=Private Organization, jurisdictionC=US
ISSUER
Example Test Root CA (Example Org)
VALID
2026-01-01 00:00:00 UTC →
2026-04-01 00:00:00 UTC
LIFETIME
90 days, expired 202 days ago
SERIAL NUMBER
01:23:45:67:89:AB:CD:EF:01
VERSION
v3
SIGNATURE ALGORITHM
ecdsa-with-SHA256
PUBLIC KEY
EC P-256 (256 bits)
CT TIMESTAMPS (SCTS)
2 SCTs, earliest 2026-01-01T00:00:00Z
Subject Alternative Names (8)
DNS
example[.]com
crt.sh ↗
DNS
*.example[.]com
crt.sh ↗
DNS
www[.]example[.]net
crt.sh ↗
DNS
login[.]example[.]org
crt.sh ↗
IP
192[.]0[.]2[.]10
crt.sh ↗
IP
2001:db8::1
crt.sh ↗
Email
hostmaster[@]example[.]com
crt.sh ↗
URI
hxxps://example[.]com/cert
Copy 4 DNS names
SUBJECT ATTRIBUTES
Common name (CN)
example[.]com
Organization (O)
Example Org
Organizational unit (OU)
Testing
Country (C)
US
State or province (ST)
California
Locality (L)
Example City
Email address (emailAddress)
hostmaster[@]example[.]com
Serial number (serialNumber)
12345
Business category (businessCategory)
Private Organization
Jurisdiction country (jurisdictionC)
US
ISSUER ATTRIBUTES
Common name (CN)
Example Test Root CA
Organization (O)
Example Org
Country (C)
US
Extensions (10)
Basic Constraints
critical
2.5.29.19
CA: no
Key Usage
critical
2.5.29.15
Digital signature
Extended Key Usage
2.5.29.37
TLS server authentication,
…इस पृष्ठ के लिए OpenSSL के साथ उत्पन्न: आठ SAN प्रविष्टियाँ जिनमें *.example.com, www.example.net और 192.0.2.10 शामिल हैं, एक DV नीति, दो एम्बेडेड SCTs और जारीकर्ता Example Test Root CA। यह 1 जनवरी से 1 अप्रैल 2026 तक वैध था, इसलिए इसे समाप्त हुआ दिखाया गया है।
यह क्या जाँचता है
| संकेत | इसका क्या मतलब है |
|---|---|
| स्थिति बैज | अवधि समाप्त हो चुकी, अभी वैध या अभी तक वैध नहीं। एक वैध प्रमाणपत्र केवल यह दिखाता है कि जब इसे जारी किया गया था तब किसी ने डोमेन को नियंत्रित किया था, न कि साइट ईमानदार है। |
| प्रमाणीकरण स्तर | DV, OV, IV या EV प्रमाणपत्र नीतियों से पढ़ें। DV का अर्थ है कि केवल डोमेन का नियंत्रण जांचा गया था। |
| स्व-हस्ताक्षरित | कोई सार्वजनिक प्रमाणपत्र प्राधिकरण इसकी गारंटी नहीं देता, इसलिए ब्राउज़र चेतावनी दिखाते हैं। |
| नि:शुल्क डीवी जारीकर्ता | Let's Encrypt, ZeroSSL, Google Trust Services या cPanel AutoSSL। केवल संदर्भ के लिए: वैध और फ़िशिंग दोनों साइटें इन्हें उपयोग करती हैं। |
| वाइल्डकार्ड और नामों की संख्या | वाइल्डकार्ड नामों को नोट किया गया है; एक प्रमाणपत्र में 25 या उससे अधिक नाम CDN, होस्टिंग या थोक प्रमाणपत्रों के लिए सामान्य हैं। |
| प्यूनीकोड नाम | xn-- नामों को चिह्नित किया जाता है ताकि आप उन्हें एक जैसे दिखने वाले अक्षरों के लिए जांच सकें। |
| कमजोर हस्ताक्षर या कुंजी | SHA-1 या MD5 हस्ताक्षर और 2048 बिट से कम RSA कुंजियाँ चेतावनियाँ हैं। |
| सीटी टाइमस्टैम्प | एम्बेडेड SCTs दिखाते हैं कि प्रमाणपत्र कब सार्वजनिक रूप से लॉग किया गया था; सबसे पहला लॉग जारी करने के समय के करीब है। |
| श्रृंखला आदेश | एक पेस्ट की गई श्रृंखला में प्रत्येक प्रमाणपत्र को जारीकर्ता के नाम और कुंजी पहचानकर्ता के आधार पर अगले प्रमाणपत्र से मिलान किया जाता है। हस्ताक्षरों का सत्यापन नहीं किया जाता है। |
| विषय और जारीकर्ता गुण | दोनों पक्षों के लिए संगठन, देश और अन्य नाम फ़ील्ड। सार्वजनिक रूप से विश्वसनीय प्रमाणपत्रों पर संगठन का नाम केवल OV और EV प्रमाणपत्रों में दिखाई देता है; DV प्रमाणपत्रों में केवल डोमेन का नाम होता है। |
और उदाहरण
एक स्व-हस्ताक्षरित परीक्षण प्रमाणपत्र
-----BEGIN CERTIFICATE-----
MIIBbjCCARSgAwIBAgICEAEwCgYIKoZIzj0EAwIwHDEaMBgGA1UEAwwRbG9naW4u
ZXhhbXBsZS5uZXQwHhcNMjYwOTAxMDAwMDAwWhcNMjYwOTMwMDAwMDAwWjAcMRow
GAYDVQQDDBFsb2dpbi5leGFtcGxlLm5ldDBZMBMGByqGSM49AgEGCCqGSM49AwEH
A0IABB099CoPjeVdV472QJm6aOiVnWB3Rt2f3ogDdGfYz1ZbGvAUnuakRPNSxsKB
7q8f85osjs4VwdlQOsK+glwPiNijRjBEMDQGA1UdEQQtMCuCEWxvZ2luLmV4YW1w
bGUubmV0ghZ4bi0tZXhtcGxlLWN1YS5leGFtcGxlMAwGA1UdEwEB/wQCMAAwCgYI
KoZIzj0EAwIDSAAwRQIgLNhJcyCi3RUzf8iT0nYsLjwsmKDmqNIJf4iHsc7d050C
IQD5p8u3+1i9+YCIXxuRAzWn2kXk1L2dPvnn33HLli6EQw==
-----END CERTIFICATE-----login.example.net पर जाने पर (नामों को सुरक्षित करने के लिए संशोधित रूप में दिखाया गया है) एक समाप्त हो चुका बैज और तीन चेतावनियाँ दिख रही हैं: समाप्त (2026-09-30T00:00:00Z), स्व-हस्ताक्षरित, और punycode नाम xn--exmple-cua.example. की EC P-256, जीवनकाल 29 दिन, कोई SCTs नहीं, crt.sh लिंक के साथ 2 SAN नाम।
प्रमाणपत्र के बजाय एक डोमेन चिपकाया गया
example.comकेवल यह नोट "No PEM block (-----BEGIN CERTIFICATE-----) found."
अक्सर पूछे जाने वाले प्रश्न
डिकोडर प्रमाणपत्र से क्या पढ़ता है?
यह DER संरचना को सख्ती से पार्स करता है और संस्करण, सीरियल नंबर, हस्ताक्षर एल्गोरिदम, विषय और जारीकर्ता गुण, वैधता, सार्वजनिक कुंजी का प्रकार और आकार, तथा एक्सटेंशन: SAN नाम, कुंजी उपयोग, नीतियाँ (DV, OV, EV), CRL और OCSP पते और एम्बेडेड CT टाइमस्टैम्प दिखाता है। SHA-1, SHA-256 और सार्वजनिक-कुंजी फिंगरप्रिंट्स Web Crypto के साथ गणना किए जाते हैं।
क्या यह जांचता है कि प्रमाणपत्र विश्वसनीय है या रद्द किया गया है?
नहीं। यह हस्ताक्षरों की पुष्टि नहीं करता, विश्वसनीय रूट तक कोई मार्ग नहीं बनाता, न ही OCSP और CRLs को क्वेरी करता है; यह केवल जारीकर्ता और विषय के नामों तथा कुंजी पहचानकर्ताओं की तुलना करके यह बताता है कि श्रृंखला क्रम में है या नहीं। फ्री DV जारीकर्ता या वाइल्डकार्ड नाम जैसे फ़्लैग्स जांच के लिए संदर्भ प्रदान करते हैं, निर्णय नहीं।
क्या प्रमाणपत्र कहीं भेजा जाता है?
नहीं। डिकोडिंग और फिंगरप्रिंटिंग आपके ब्राउज़र में ही चलते हैं। crt.sh बटन लिंक हैं जो फिंगरप्रिंट या नाम को एड्रेस में रखकर crt.sh को एक नए टैब में खोलते हैं, और केवल तब जब आप उन पर क्लिक करते हैं।
फ़िशिंग साइट का प्रमाणपत्र बिल्कुल भी क्यों देखें?
इसकी SAN सूची में उसी अभियान के अन्य डोमेन नाम दिए जा सकते हैं, और इसकी फिंगरप्रिंट या सार्वजनिक कुंजी crt.sh पर खोजकर संबंधित प्रमाणपत्र मिल सकते हैं। वैधता की शुरुआत भी यह संकेत देती है कि साइट कब स्थापित की गई थी।
क्या मैं JSON लॉग से कॉपी किया गया प्रमाणपत्र पेस्ट कर सकता हूँ?
हाँ। PEM टेक्स्ट में शाब्दिक \n अनुक्रमों को पहले अनएस्केप किया जाता है, और BEGIN लाइन के बिना खाली Base64 या हेक्स DER भी स्वीकार किया जाता है।
अगर मैं एक प्राइवेट की या सीएसआर पेस्ट करूँ तो?
दोनों में से कोई भी डिकोड नहीं किया गया है। एक निजी कुंजी को वेब पेजों में कुंजियाँ पेस्ट न करने की चेतावनी मिलती है, और एक प्रमाणपत्र हस्ताक्षर अनुरोध को एक नोट के साथ छोड़ दिया जाता है।
क्या यह .p7b बंडलों को पढ़ता है?
हाँ। एक PKCS#7 बंडल अनपैक किया जाता है, एक नोट बताता है कि कितने प्रमाणपत्र निकाले गए, और प्रत्येक को क्रमबद्ध रूप से दिखाया जाता है। प्रत्येक रन में अधिकतम 20 प्रमाणपत्र दिखाए जाते हैं।