Français

Le décodeur de certificats SSL fournit une interprétation rapide des certificats X.509 en acceptant des entrées PEM/DER ou un domaine pour récupérer le certificat TLS actif. Il renvoie des métadonnées structurées telles que le sujet, l’émetteur, la période de validité, le numéro de série et les SAN, ainsi que des détails cryptographiques comme l’algorithme de signature et la taille de la clé.
Conception: il analyse les données ASN.1/DER, normalise les dates en ISO 8601, déduit l’état de la chaîne du certificat et expose les données des extensions (KeyUsage, ExtendedKeyUsage, CRL Distribution Points). Lorsqu’un domaine est fourni, il réalise une poignée de la négociation TLS pour récupérer le certificat présenté et, si possible, effectuer une validation de chaîne de base.
Qui en bénéficie? Développeurs intégrant des contrôles automatisés en CI, ingénieurs sécurité menant des évaluations des risques TLS et équipes opérant la validation des configurations de domaine après renouvellement. Valeur unique: modes d’entrée doubles, extraction complète des champs et sorties machine-consumables sans outils CLI externes. Fonctions clés: parsing PEM/DER, récupération basée sur le domaine, extraction de l’émetteur et du sujet, liste SAN, fenêtre de validité, algorithme de clé, empreinte, statut de chaîne, détails des extensions et options d’export. Cas d’utilisation: alertes de risque d’expiration, inventaire des certificats sur plusieurs domaines, rapports de conformité et débogage des configurations avant déploiement.