Trình Giải Mã Chứng Chỉ là gì?

Trình Giải Mã Chứng Chỉ là một công cụ dựa trên trình duyệt giúp phân tích và hiển thị nội dung của chứng chỉ X.509 SSL/TLS được mã hóa PEM. Nó trích xuất tất cả thông tin chính bao gồm chi tiết chủ thể, thông tin nhà phát hành, thời kỳ hiệu lực, tham số khóa công khai, dấu vân tay và tiện ích mở rộng chứng chỉ.

Ưu tiên Bảo mật: Tất cả xử lý diễn ra trong trình duyệt của bạn. Chứng chỉ của bạn không bao giờ rời khỏi thiết bị của bạn—không tải lên, không theo dõi, không xử lý máy chủ.

Chứng chỉ X.509 là gì?

Chứng chỉ X.509 là các tài liệu kỹ thuật số liên kết khóa công khai với một danh tính. Chúng là nền tảng của mã hóa SSL/TLS được sử dụng để bảo mật lưu lượng web, email và các giao tiếp internet khác. Mỗi chứng chỉ chứa thông tin có cấu trúc về chủ thể chứng chỉ (subject), cơ quan cấp chứng chỉ đã phát hành nó (issuer) và các khóa mật mã được sử dụng.

Tại sao phải Giải Mã Chứng Chỉ?

Kiểm tra chứng chỉ là điều cần thiết cho các chuyên gia bảo mật, quản trị viên hệ thống và nhà phát triển cần xác minh và khắc phục sự cố cấu hình SSL/TLS.

Khắc Phục Sự Cố

Xác minh rằng chứng chỉ khớp với miền của bạn và được cấu hình đúng cách để giải quyết các vấn đề kết nối SSL/TLS.

Kiểm Toán Bảo Mật

Kiểm tra kích thước khóa, thuật toán chữ ký và cài đặt tiện ích mở rộng để đảm bảo tuân thủ các tiêu chuẩn bảo mật.

Giám Sát Hết Hạn

Nhanh chóng xem khi nào chứng chỉ hết hạn để ngăn chặn gián đoạn dịch vụ và lên kế hoạch lịch trình gia hạn.

Xác Thực Chuỗi

Kiểm tra chứng chỉ trung gian và gốc trong chuỗi chứng chỉ để xác minh các mối quan hệ tin tưởng.

Xác Định Loại

Xác định xem chứng chỉ là DV, OV, EV, wildcard hay tự ký để phân loại đúng cách.

Xác Minh Dấu Vân Tay

Tạo và so sánh dấu vân tay SHA-256/SHA-1 để xác minh tính xác thực của chứng chỉ.

Table of Contents

1. Trình Giải Mã Chứng Chỉ là gì?
- 1.1. Chứng chỉ X.509 là gì?
- 1.2. Tại sao phải Giải Mã Chứng Chỉ?
2. Cách Sử Dụng Trình Giải Mã Chứng Chỉ
3. Tính Năng
4. Câu Hỏi Thường Gặp

Cách Sử Dụng Trình Giải Mã Chứng Chỉ

Trình Giải Mã Chứng Chỉ cung cấp nhiều phương pháp thuận tiện để tải và phân tích chứng chỉ của bạn. Chọn phương pháp phù hợp nhất với quy trình làm việc của bạn.

Dán Chứng Chỉ

Sao Chép Chứng Chỉ

Sao chép chứng chỉ được mã hóa PEM của bạn bao gồm các dòng tiêu đề và chân trang -----BEGIN CERTIFICATE----- và -----END CERTIFICATE-----.

Dán vào Vùng Văn Bản

Dán nội dung chứng chỉ vào trường vùng văn bản của trình giải mã.

Giải Mã

Nhấp nút Giải Mã hoặc nhấn Ctrl+Enter (Cmd+Enter trên Mac) để phân tích chứng chỉ.

Tải Tệp Chứng Chỉ

Nhấp Nút Tải

Nhấp nút Tải Tệp nằm dưới vùng văn bản.

Chọn Tệp Chứng Chỉ

Chọn tệp chứng chỉ từ máy tính của bạn. Các định dạng được hỗ trợ bao gồm tệp .pem, .crt, .cer và .txt.

Giải Mã Tự Động

Nội dung tệp sẽ được tải và giải mã tự động mà không cần hành động bổ sung.

Kéo và Thả

Để có phương pháp nhanh nhất, chỉ cần kéo tệp chứng chỉ trực tiếp từ trình quản lý tệp của bạn vào vùng văn bản. Trình giải mã sẽ tự động đọc và phân tích nội dung tệp.

Mẹo Nhanh: Kéo và thả lý tưởng khi làm việc với nhiều chứng chỉ—chỉ cần thả từng tệp để xem ngay thông tin giải mã của nó.

Thử với Mẫu

Mới làm quen với giải mã chứng chỉ? Nhấp nút Mẫu để tải chứng chỉ ISRG Root X1 (CA gốc của Let's Encrypt) và khám phá cách trình giải mã trình bày thông tin chứng chỉ.

Mẫu này minh họa tất cả các tính năng chính bao gồm huy hiệu loại chứng chỉ, trạng thái hiệu lực, phân tích tiện ích mở rộng và tạo dấu vân tay.

Đọc Kết Quả

Sau khi giải mã, thông tin chứng chỉ được tổ chức thành các phần có cấu trúc rõ ràng để dễ dàng phân tích:

Huy Hiệu

Các chỉ báo trực quan hiển thị loại chứng chỉ và trạng thái hiệu lực một cách nhanh chóng.

Chỉ báo CA, DV, OV, EV
Cờ Wildcard và Self-Signed
Trạng thái hiệu lực với mã màu

Danh Tính

Thông tin chủ thể và nhà phát hành hoàn chỉnh với tất cả các thành phần tên phân biệt.

Tên Chung (CN)
Tổ Chức (O) và Đơn Vị (OU)
Phiên bản và thuật toán chữ ký

Thời Kỳ Hiệu Lực

Vòng đời chứng chỉ với ngày bắt đầu và kết thúc chính xác.

Ngày Not Before
Ngày Not After
Tính toán thời lượng tổng cộng

Khóa Công Khai

Chi tiết khóa mật mã bao gồm thuật toán và độ mạnh.

Loại thuật toán (RSA, EC)
Kích thước khóa hoặc tên đường cong
Tham số khóa

Dấu Vân Tay

Các định danh duy nhất để xác minh chứng chỉ.

Số seri
Dấu vân tay SHA-256
Dấu vân tay SHA-1 với nút sao chép

Tiện Ích Mở Rộng

Phân tích chi tiết tất cả tiện ích mở rộng X.509 v3.

Tên Thay Thế Chủ Thể (SAN)
Sử Dụng Khóa và Sử Dụng Khóa Mở Rộng
Ràng Buộc Cơ Bản, CRL, OCSP

Chuỗi Chứng Chỉ

Khi bạn dán nhiều chứng chỉ tạo thành một chuỗi (chứng chỉ end-entity, trung gian và gốc), trình giải mã tự động phát hiện từng chứng chỉ và tạo giao diện có tab. Điều hướng giữa các chứng chỉ bằng cách sử dụng các tab ở đầu kết quả—mỗi tab hiển thị Tên Chung của chứng chỉ để dễ dàng xác định.

Mẹo Phân Tích Chuỗi: Khi khắc phục sự cố SSL/TLS, kiểm tra toàn bộ chuỗi chứng chỉ giúp xác định các vấn đề với chứng chỉ trung gian hoặc cấu hình neo tin tưởng.

Tính Năng

Phân Tích Chứng Chỉ Hoàn Chỉnh

Trình giải mã trích xuất tất cả các trường chứng chỉ X.509 tiêu chuẩn bao gồm chủ thể, nhà phát hành, số seri, phiên bản, thuật toán chữ ký, thời kỳ hiệu lực và thông tin khóa công khai. Cả chứng chỉ RSA và đường cong elliptic (EC) đều được hỗ trợ đầy đủ với trích xuất tham số chi tiết.

Chứng Chỉ Thô

Định Dạng PEM

Dữ liệu được mã hóa Base64
Khó đọc
Yêu cầu phân tích thủ công
Không có tổ chức trực quan

Đầu Ra Giải Mã

Hiển Thị Có Cấu Trúc

Định dạng dễ đọc cho con người
Các phần được tổ chức
Hiểu biết tức thì
Các chỉ báo trực quan

Phân Tích Tiện Ích Mở Rộng

Tiện ích mở rộng chứng chỉ cung cấp thông tin quan trọng về cách sử dụng chứng chỉ và xác thực. Trình giải mã phân tích và hiển thị tất cả tiện ích mở rộng ở định dạng dễ đọc, được tổ chức:

Tên Thay Thế Chủ Thể (SAN)

Tên DNS, địa chỉ IP, địa chỉ email và URI mà chứng chỉ có hiệu lực—cần thiết cho chứng chỉ đa miền và wildcard.

Sử Dụng Khóa

Các hoạt động mật mã được phép: Chữ Ký Kỹ Thuật Số, Mã Hóa Khóa, Ký Chứng Chỉ, Ký CRL và hơn thế nữa.

Sử Dụng Khóa Mở Rộng

Mục đích cụ thể: Xác Thực Máy Chủ/Khách Hàng Web TLS, Ký Mã, Bảo Vệ Email, Dấu Thời Gian.

Ràng Buộc Cơ Bản

Cờ CA cho biết liệu chứng chỉ có thể ký các chứng chỉ khác hay không, cộng với ràng buộc độ dài đường dẫn cho chuỗi chứng chỉ.

Định Danh Khóa

Giá trị Định Danh Khóa Cơ Quan (AKI) và Định Danh Khóa Chủ Thể (SKI) để liên kết chứng chỉ trong chuỗi.

Thông Tin Thu Hồi

Điểm Phân Phối CRL và URL trả lời OCSP để kiểm tra trạng thái thu hồi chứng chỉ.

Chính Sách Chứng Chỉ

OID chính sách cho biết mức xác thực (DV, OV, EV) và thực hành cơ quan cấp chứng chỉ.

Truy Cập Thông Tin Cơ Quan

URL cho chứng chỉ nhà phát hành CA và trả lời OCSP để xây dựng và xác thực chuỗi chứng chỉ.

Phát Hiện Loại Chứng Chỉ

Công cụ tự động xác định và hiển thị các loại chứng chỉ dựa trên các thuộc tính và tiện ích mở rộng của chúng, giúp bạn nhanh chóng hiểu mục đích và mức xác thực của chứng chỉ:

Huy Hiệu	Loại	Tiêu Chí Phát Hiện	Sử Dụng Phổ Biến
CA	Cơ Quan Cấp Chứng Chỉ	Cờ CA của Ràng Buộc Cơ Bản được đặt thành TRUE	Ký các chứng chỉ khác, xây dựng chuỗi tin tưởng
Self-Signed	Chứng Chỉ Tự Ký	Chủ thể và nhà phát hành giống nhau	Kiểm tra, phát triển, chứng chỉ CA gốc
Wildcard	Chứng Chỉ Wildcard	CN hoặc SAN bắt đầu bằng "*."	Bảo mật tất cả các miền con của một miền
DV	Miền Được Xác Thực	OID chính sách xác thực cơ bản	Mã hóa SSL/TLS tiêu chuẩn
OV	Tổ Chức Được Xác Thực	OID chính sách xác thực tổ chức	Trang web kinh doanh với danh tính được xác minh
EV	Xác Thực Mở Rộng	OID chính sách EV hiện diện	Trang web đảm bảo cao (ngân hàng, thương mại điện tử)

Tạo Dấu Vân Tay

Dấu vân tay SHA-256 và SHA-1 được tính toán bằng Web Crypto API và hiển thị ở định dạng thập lục phân được phân tách bằng dấu hai chấm. Các hàm băm mật mã này xác định duy nhất chứng chỉ và cần thiết cho ghim chứng chỉ và xác minh.

Lưu Ý Bảo Mật: SHA-256 là thuật toán dấu vân tay được khuyến nghị. Mặc dù SHA-1 vẫn được hiển thị để tương thích với các hệ thống cũ, nhưng không nên dựa vào nó cho các ứng dụng bảo mật quan trọng do các lỗ hổng va chạm đã biết.

Nhấp nút sao chép bên cạnh bất kỳ dấu vân tay nào để nhanh chóng sao chép giá trị vào bộ nhớ tạm của bạn để sử dụng trong tệp cấu hình, tài liệu hoặc tập lệnh xác minh.

Hỗ Trợ Chuỗi Chứng Chỉ

Dán toàn bộ chuỗi chứng chỉ (end-entity, trung gian và gốc) và điều hướng giữa các chứng chỉ riêng lẻ bằng giao diện tab trực quan. Mỗi tab hiển thị Tên Chung của chứng chỉ để dễ dàng xác định, cho phép bạn:

Xác minh đường dẫn tin tưởng hoàn chỉnh từ end-entity đến CA gốc
Kiểm tra thời kỳ hiệu lực của từng chứng chỉ và đảm bảo không có khoảng trống
Kiểm tra rằng chứng chỉ trung gian có cờ CA thích hợp
Xác thực thuật toán chữ ký nhất quán trong toàn bộ chuỗi
Xác nhận Định Danh Khóa Cơ Quan liên kết chính xác giữa các chứng chỉ

Nhiều Phương Pháp Nhập Liệu

Trình giải mã cung cấp các tùy chọn nhập liệu linh hoạt để phù hợp với quy trình làm việc của bạn:

Dán Văn Bản

Sao chép và dán chứng chỉ được mã hóa PEM trực tiếp từ đầu ra terminal, email hoặc tài liệu.

Tải Tệp

Tải tệp chứng chỉ (.pem, .crt, .cer) từ hệ thống tệp cục bộ của bạn bằng trình chọn tệp.

Kéo & Thả

Kéo tệp chứng chỉ trực tiếp vào vùng văn bản để giải mã tức thì—không cần nhấp.

Chứng chỉ được mã hóa Base64 thô mà không có tiêu đề PEM (-----BEGIN CERTIFICATE-----) cũng được chấp nhận—trình giải mã tự động phát hiện và xử lý chúng.

Dữ Liệu Của Bạn Vẫn Riêng Tư

Bảo mật và quyền riêng tư là nền tảng của thiết kế Trình Giải Mã Chứng Chỉ. Tất cả xử lý chứng chỉ diễn ra hoàn toàn trong trình duyệt của bạn:

Không Tải Lên

Chứng chỉ không bao giờ rời khỏi thiết bị của bạn. Tất cả phân tích diễn ra cục bộ bằng JavaScript—không có dữ liệu nào được truyền đến bất kỳ máy chủ nào.

Không Theo Dõi

Chúng tôi không thu thập, lưu trữ hoặc phân tích bất kỳ dữ liệu chứng chỉ nào. Thông tin chứng chỉ của bạn vẫn hoàn toàn riêng tư.

Chỉ Phía Khách Hàng

Giải mã sử dụng JavaScript phía khách hàng thuần túy và Web Crypto API. Bạn có thể xác minh điều này trong tab mạng của trình duyệt.

Khả Năng Ngoại Tuyến: Sau khi trang tải, bạn có thể ngắt kết nối internet và tiếp tục giải mã chứng chỉ. Công cụ hoạt động hoàn toàn ngoại tuyến vì không cần giao tiếp máy chủ.

Câu Hỏi Thường Gặp

Những định dạng chứng chỉ nào được hỗ trợ?

Trình giải mã hỗ trợ chứng chỉ X.509 được mã hóa PEM, đây là định dạng phổ biến nhất được sử dụng cho chứng chỉ SSL/TLS. Định dạng PEM sử dụng mã hóa Base64 được bao quanh bởi các ký tự đánh dấu -----BEGIN CERTIFICATE----- và -----END CERTIFICATE-----.

Chứng chỉ được mã hóa Base64 thô mà không có tiêu đề PEM cũng được chấp nhận—trình giải mã sẽ tự động phát hiện và xử lý chúng. Tuy nhiên, tệp được mã hóa DER nhị phân không được hỗ trợ và phải được chuyển đổi sang định dạng PEM trước.

Mẹo Chuyển Đổi: Bạn có thể chuyển đổi DER sang PEM bằng OpenSSL: openssl x509 -inform der -in cert.der -out cert.pem

Tôi có thể giải mã chuỗi chứng chỉ không?

Có, hoàn toàn có thể. Dán nhiều chứng chỉ PEM (end-entity, trung gian và gốc) vào vùng văn bản. Trình giải mã sẽ tự động phân tích từng chứng chỉ riêng biệt và hiển thị các tab để điều hướng giữa chúng.

Điều này đặc biệt hữu ích cho:

Xác minh chuỗi chứng chỉ hoàn chỉnh từ máy chủ
Khắc phục sự cố vấn đề chứng chỉ trung gian
Xác thực đường dẫn tin tưởng đến CA gốc
Kiểm tra thứ tự chuỗi chứng chỉ và mối quan hệ

Mỗi chứng chỉ trong chuỗi sẽ được hiển thị trong tab riêng của nó, được gắn nhãn bằng Tên Chung của chứng chỉ để dễ dàng xác định.

Tôi có thể tải những loại tệp nào?

Bạn có thể tải tệp với các phần mở rộng sau:

.pem - Định dạng Privacy Enhanced Mail (phổ biến nhất)
.crt - Tệp chứng chỉ (thường là định dạng PEM)
.cer - Tệp chứng chỉ (có thể là PEM hoặc DER, chỉ hỗ trợ PEM)
.cert - Biến thể tệp chứng chỉ
.txt - Tệp văn bản thuần chứa chứng chỉ PEM

Tệp phải chứa dữ liệu chứng chỉ được mã hóa PEM ở định dạng văn bản thuần. Tệp được mã hóa DER nhị phân không được hỗ trợ và sẽ không giải mã được.

Dấu vân tay được tính toán như thế nào?

Dấu vân tay SHA-256 và SHA-1 được tính toán từ dữ liệu chứng chỉ được mã hóa DER bằng Web Crypto API được tích hợp sẵn trong trình duyệt của bạn. Quá trình hoạt động như sau:

Trích Xuất Dữ Liệu DER

Chứng chỉ PEM được giải mã từ Base64 để lấy chứng chỉ được mã hóa DER nhị phân thô.

Tính Toán Hàm Băm

Dữ liệu DER được băm bằng các thuật toán SHA-256 và SHA-1 thông qua Web Crypto API.

Định Dạng Đầu Ra

Hàm băm được chuyển đổi thành định dạng thập lục phân được phân tách bằng dấu hai chấm để dễ đọc và so sánh.

Các dấu vân tay này có thể được sử dụng để xác minh danh tính chứng chỉ, phát hiện giả mạo và triển khai ghim chứng chỉ trong các ứng dụng.

Các huy hiệu loại chứng chỉ có ý nghĩa gì?

Các huy hiệu loại chứng chỉ cung cấp xác định trực quan tức thì các đặc điểm chứng chỉ chính:

Huy Hiệu	Ý Nghĩa	Phương Pháp Phát Hiện
CA	Cơ Quan Cấp Chứng Chỉ	Tiện ích mở rộng Ràng Buộc Cơ Bản có cờ CA được đặt thành TRUE, cho biết chứng chỉ có thể ký các chứng chỉ khác
Self-Signed	Chứng Chỉ Tự Ký	Tên Phân Biệt Chủ Thể và Nhà Phát Hành giống nhau, có nghĩa là chứng chỉ được ký bằng khóa riêng của nó
Wildcard	Chứng Chỉ Wildcard	Tên Chung hoặc mục nhập Tên Thay Thế Chủ Thể bắt đầu bằng "*.", bao gồm tất cả các miền con của một miền
DV	Miền Được Xác Thực	Tiện ích mở rộng Chính Sách Chứng Chỉ chứa OID chính sách DV
OV	Tổ Chức Được Xác Thực	Tiện ích mở rộng Chính Sách Chứng Chỉ chứa OID chính sách OV
EV	Xác Thực Mở Rộng	Tiện ích mở rộng Chính Sách Chứng Chỉ chứa OID chính sách EV

Chỉ báo trạng thái hiệu lực hiển thị điều gì?

Chỉ báo trạng thái hiệu lực cung cấp đánh giá trực quan nhanh chóng về trạng thái hiệu lực hiện tại của chứng chỉ:

Hợp Lệ (X ngày còn lại)

Chỉ báo xanh lá cây cho thấy chứng chỉ hiện đang hợp lệ và còn hơn 30 ngày cho đến khi hết hạn. Số ngày chính xác còn lại được hiển thị.

Sắp Hết Hạn (X ngày)

Chỉ báo vàng cảnh báo rằng chứng chỉ hợp lệ nhưng sẽ hết hạn trong 30 ngày. Gia hạn nên được lên kế hoạch sớm để tránh gián đoạn dịch vụ.

Đã Hết Hạn

Chỉ báo đỏ cho thấy ngày hiện tại đã vượt quá ngày Not After của chứng chỉ. Chứng chỉ không còn hợp lệ và không nên sử dụng.

Chưa Hợp Lệ

Chỉ báo vàng cho thấy ngày hiện tại trước ngày Not Before của chứng chỉ. Chứng chỉ không thể sử dụng cho đến khi thời kỳ hiệu lực bắt đầu.

Dữ liệu chứng chỉ của tôi có an toàn không?

Có, hoàn toàn an toàn. Tất cả giải mã được thực hiện hoàn toàn trong trình duyệt của bạn bằng JavaScript. Dữ liệu chứng chỉ của bạn không bao giờ được gửi đến bất kỳ máy chủ nào.

Đảm Bảo Quyền Riêng Tư: Bạn có thể xác minh điều này bằng cách mở công cụ dành cho nhà phát triển của trình duyệt (F12), chuyển sang tab Mạng và quan sát rằng không có yêu cầu mạng nào được thực hiện khi giải mã chứng chỉ.

Tính Năng Bảo Mật:

Xử lý 100% phía khách hàng—không tải lên máy chủ
Không thu thập dữ liệu hoặc theo dõi phân tích
Không có cookie hoặc lưu trữ cục bộ dữ liệu chứng chỉ
Hoạt động hoàn toàn ngoại tuyến sau khi tải trang ban đầu
Mã nguồn mở có sẵn để kiểm toán bảo mật

Điều này làm cho Trình Giải Mã Chứng Chỉ an toàn để phân tích chứng chỉ nhạy cảm, bao gồm những chứng chỉ từ môi trường sản xuất, CA nội bộ hoặc hệ thống bảo mật.