X.509 证书在线解析工具
粘贴 PEM 证书，解析出主体、有效期、公钥、SAN 域名与指纹，全部本地完成。
📜 X.509 证书解析
📌 证书里该看什么
| 字段 | 关注点 |
|---|---|
| 有效期 | 过期会导致浏览器直接拦截。建议在到期前 30 天续期，避免续期失败时无缓冲。 |
| 主体备用名称 SAN | 现代浏览器只看 SAN，不看 CN。证书的 CN 写了域名但 SAN 里没有，一样会报错。 |
| 签名算法 | SHA-1 已被主流浏览器判定为不安全，应使用 SHA-256 及以上。 |
| 密钥长度 | RSA 建议 2048 位以上，EC 建议 256 位以上。1024 位 RSA 已不可接受。 |
| 基本约束 | CA 证书的 cA 必须为 true，终端证书必须为 false，配错会导致证书链校验失败。 |