SSL sertifika çözücü ve X.509 görüntüleyici

X.509 / SSL sertifikalarını okumak için online bir araç. Konu, veren, geçerlilik, Subject Alternative Name, anahtar kullanımı, uzantılar ve Certificate Transparency kanıtları dahil her alanı çözer, ardından hangilerinin sorun olduğunu açıklar. PEM, DER, base64, onaltılık, tam zincir veya sertifika imzalama isteği kabul eder; hangisini yapıştırdığınızı kendisi anlar.

Nasıl kullanılır

4 adım

Yapıştırın veya bırakın

Sertifika metnini yapıştırın, kutuya bir .crt/.cer/.der/.pem dosyası bırakın veya dosya düğmesiyle seçin. Aynı anda birden fazla dosya tek zincir olarak okunur.

Alan adı ekleyin

İsteğe bağlı. Sertifikanın hizmet vermesi gereken alan adını girin; adın gerçekten kapsandığını doğrular.

Önce karara bakın

Sorunlar ayrıntılardan önce, en ciddisi başta olacak şekilde listelenir. Geçen kontroller daraltılır; böylece sağlıklı bir sertifika "sorun yok" olarak okunur.

Alanlara inin

Kararın altında her alan açılır: adlar, konu, veren, anahtar, parmak izleri ve onaltılık yığın yerine çözülmüş her uzantı.

Sertifikayı yapıştırın; neyi kapsadığını, ne zaman bittiğini ve neyi bozacağını görün

Sertifika, zincir veya CSR

Yukarıya yapıştırın, bu kutunun üzerine bir dosya bırakın veya

Ya da sertifikayı doğrudan bir siteden alın

Kontrol edilecek alan adı (isteğe bağlı)

Sertifikanın bu adı gerçekten kapsayıp kapsamadığını tarayıcıların uyguladığı kurallarla kontrol eder: yalnızca SAN geçerlidir, joker karakter tek etiket derinliğindedir.

Neler yapar

Çözmekle kalmaz, açıklar

Her görüntüleyici "Signature Algorithm: sha1WithRSA" yazdırabilir. Bu araç ise tarayıcıların SHA-1’i 2017’den beri reddettiğini ve bunun yerine ne yapılacağını söyler. Yaklaşık kırk kontrol; süre, anahtar gücü, adlandırma, kısıtlamalar ve CA düzenini kapsar.

Elinizdekini okur

PEM, ham DER, başlıksız base64, onaltılık döküm, Kubernetes secret (PEM’in base64’ü), düz \n içeren JSON metni, girintili YAML bloğu. Girdiyi nasıl okuduğunu bildirir; beklenmedik bir sonuç kendini açıklar.

Tarayıcı kurallarıyla alan adı kontrolü

Bir alan adı girin; tarayıcıların gerçekten kullandığı kuralları uygular: yalnızca SAN geçerlidir (Chrome 58. sürümden beri Common Name’i yok sayar) ve joker karakter tam olarak tek etiketle eşleşir.

Tüm zincir tek seferde

Bir fullchain dosyası yapıştırın; sertifikaları sıralar, her imzayı doğrular, sunucu, ara ve kök sertifikaları işaretler, eksik olan varsa vereni adıyla belirtir.

Certificate Transparency çözülür

SCT kanıtları ASN.1 değil, bir TLS yapısıdır; bu yüzden diğer çözücüler onları onaltılık bir yığın olarak gösterir. Burada günlük kimliklerini ve zaman damgalarını görürsünüz.

Yenilemeden sağ çıkan pin

SHA-256 ve SHA-1 parmak izlerinin yanında genel anahtar pinini (pin-sha256) hesaplar. Anahtarı koruyan bir yeniden vermede değişmez; pinleme ve HPKP tarzı kontroller için gereken değer budur.

Sık sorulan sorular

Sertifikamda Common Name alanında doğru alan adı var, neden adın kapsanmadığını söylüyor?

Çünkü tarayıcılar Common Name’i okumayı bıraktı. Chrome bu geri dönüşü 58. sürümde (2017) kaldırdı, diğerleri de izledi; bugün yalnızca Subject Alternative Name uzantısına bakılıyor. Alan adı yalnızca CN’de geçen bir sertifika, CN ne kadar doğru görünürse görünsün NET::ERR_CERT_COMMON_NAME_INVALID hatasıyla reddedilir. Çözüm, ana bilgisayar adlarını SAN uzantısına koyarak sertifikayı yeniden vermektir.

Sitem Chrome’da çalışıyor ama Android’de veya curl’de neden hata veriyor?

Neredeyse her zaman eksik bir ara sertifika yüzünden. Masaüstü tarayıcılar sorunu gizler: ara sertifikaları başka sitelerden önbelleğe alır ve eksik olanı AIA üzerinden çekebilir. Android, curl, Java ve çoğu API istemcisi bunların hiçbirini yapmaz; güvenilir bir köke ulaşmayan bir zincir görür. Tam zincirinizi buraya yapıştırın; zincir bölümü bir ara sertifikanın eksik olduğunu söylüyorsa hata budur.

Hangi biçimleri yapıştırabilirim?

PEM (-----BEGIN CERTIFICATE----- biçimi), ham DER ikili dosyaları, başlıksız base64, onaltılık döküm ve sertifikaların sık geldiği bozulmuş biçimler: Kubernetes secret’tan base64 sarılı PEM, düz \n içeren JSON veya Terraform metni ya da girintili YAML bloğu. Araç hangi biçimi tanıdığını söyler.

Sertifika imzalama isteğini veya özel anahtarı okuyabilir mi?

CSR’yi evet; çözülür ve çoğu CSR çözücünün atladığı kendi imzası doğrulanır. Özel anahtar tanınır ve belirtilir, ama araç sizi doğru olana yönlendirir: anahtarı sertifikayla karşılaştıran eşleştirici veya biçimini değiştiren dönüştürücü.

Genel anahtar pini nedir, ne zaman gerekir?

Tüm sertifikanın değil, genel anahtarın SHA-256 özetidir. Yalnızca anahtarı kapsadığı için sertifika aynı anahtarla yenilendiğinde değişmez; pinleme, Expect-CT tarzı izleme ve yenilemenin eski anahtarı gerçekten kullandığını doğrulama için bu yüzden işe yarar. Sıradan SHA-256 parmak izi her yeniden vermede değişir.

Birkaç yıl geçerli bir sertifika için neden uyarıyor?

Herkese açık güvenilen sertifikaların tarayıcılarca uygulanan bir azami ömrü vardır ve bu giderek kısalıyor: 825 gün, ardından Eylül 2020’den itibaren 398 gün; CA/Browser Forum yeni kısaltmalar planladı. Verildiği tarihte geçerli sınırdan uzun süreyle verilmiş herkese açık bir sertifika doğrudan reddedilir. Özel veya kurum içi bir CA için sınır geçerli değildir ve araç bunu yalnızca sertifika herkese açık olarak verilmiş görünüyorsa gündeme getirir.

💡 Bu aracı sizin için geliştirmemizi ister misiniz?

Elbette yapabiliriz! Fikrinizle birlikte kısa bir mesaj gönderin. Ayrıntılı konuşmak istiyorsanız e-posta adresinizi bırakın, size geri döneceğiz. Anonim kalabilirsiniz.

Bu aracı nasıl değerlendiriyorsunuz?

Değerlendirmeniz için teşekkürler!

Değerlendirimi değiştir

Yorum bırakmak ister misiniz?

Daha fazlasını paylaşmak ister misiniz? Yorum bırakın!

Teşekkürler! Yorumunuz denetim sonrası yayımlanacak.

Bu araç kime göre?

💻 Geliştiriciler ve BT Uzmanları

Yayımlandı 04 Ağu 2026 Güncellendi 09 Eyl 2026 Yazar: Kurucu