X.509 인증서 파서란 무엇인가요?
X.509 인증서는 공개 키를 도메인, 서비스, 조직 또는 사람 같은 ID에 연결하는 서명된 문서입니다. TLS 인증서, 인증서 체인 파일, 많은 S/MIME 또는 서명 워크플로가 이 형식을 사용합니다.
이 파서는 브라우저에서 직접 인증서와 공개 키 자료를 읽습니다. PEM 블록, 바이너리 DER 파일, base64 DER 텍스트를 검사한 다음 주체, 발급자, 일련번호, 유효 기간, 서명 알고리즘, 공개 키 알고리즘, 지문, 일반적인 확장 필드를 표시할 수 있습니다.
인증서 지문을 비교하거나, 인증서가 예상한 호스트용인지 확인하거나, Subject Alternative Names를 검사하거나, 키 사용을 확인하거나, TLS 및 배포 문제를 디버깅하는 동안 공개 키 세부 정보를 추출해야 할 때 사용하세요.
이 도구는 신뢰 체인을 검증하거나 인증 기관에 접속하지 않습니다. 제공한 인증서 또는 공개 키에 인코딩된 내용을 보여주므로, 폐기 상태, 체인, 호스트 이름 또는 라이브 엔드포인트 검증이 필요할 때는 전용 TLS 스캐너를 사용하세요.
- 인증서를 설치하거나 교체하기 전에 SHA-256 또는 SHA-1 지문을 비교하세요.
- 인증서 자료를 업로드하지 않고 SAN, 키 사용, 확장 키 사용, 기본 제약 조건을 검토하세요.
- 서비스가 공개 키 PEM 또는 DER 파일만 제공할 때 독립형 SPKI 공개 키를 검사하세요.