فحص شهادة PEM (X.509)
الصق شهادة X.509 بصيغة PEM لاستخراج النطاق (الموضوع) والجهة المُصدِرة وتواريخ الصلاحية وخوارزمية التوقيع، دون المرور بسطر أوامر OpenSSL. يتم فك ترميز ASN.1/DER بالكامل داخل متصفحك.
كيف يعمل
شهادة X.509 هي بنية ASN.1/DER مغلّفة بترميز Base64 (صيغة PEM). تنفّذ هذه الأداة محلّل ASN.1 عامًا صغيرًا، ثم تتنقل في البنية القياسية TBSCertificate لاستخراج الموضوع والجهة المُصدِرة (كل منهما سلسلة من السمات مثل CN وO وC)، وتواريخ الصلاحية (notBefore/notAfter)، وخوارزمية التوقيع، مع دعم الشهادات التي تحتوي على حقل إصدار صريح وتلك التي لا تحتوي عليه.
هل يغني هذا الفحص عن التحقق الفعلي من سلسلة الشهادات؟
لا. تقرأ هذه الأداة المحتوى المُعلَن للشهادة وتعرضه، ولا تتحقق من توقيعها ولا من إلغائها (CRL/OCSP) ولا من سلسلة الثقة وصولًا إلى سلطة جذر موثوقة. وللتحقق الكامل (الذي يجريه المتصفح عند اتصال HTTPS)، استخدم عميل TLS حقيقيًا أو أداة مخصصة مثل OpenSSL.
تعرض الشهادة «منتهية الصلاحية» أو «غير صالحة بعد»، ماذا أفعل؟
يجب تجديد الشهادة المنتهية الصلاحية لدى سلطة الشهادات الخاصة بها قبل إعادة استخدامها في بيئة الإنتاج؛ وسيؤدي استمرار خدمة ما في تقديمها إلى تحذيرات أمنية لدى جميع زوارها. أما الشهادة «غير الصالحة بعد» فتعني أن تاريخ notBefore يقع في المستقبل — تحقق من ساعة الجهاز الذي أصدرها أو الذي يستخدمها.
الخصوصية: تُفك ترميزات الشهادة الملصقة محليًا بنسبة 100% داخل متصفحك — ولا تُرسل إلى أي خادم أبدًا. لا تحتوي الشهادة العامة على مفتاح خاص، لكنها تبقى معلومات بنية تحتية ينبغي التعامل معها بعناية.