PEM सर्टिफ़िकेट (X.509) जाँचें

यह कैसे काम करता है

X.509 सर्टिफ़िकेट Base64 में लिपटा हुआ ASN.1/DER ढाँचा होता है (PEM फ़ॉर्मैट)। यह टूल एक छोटा सामान्य ASN.1 पार्सर लागू करता है, फिर मानक TBSCertificate संरचना में घूमकर subject और जारीकर्ता (दोनों CN, O, C जैसे एट्रिब्यूट की शृंखला), वैधता की तारीखें (notBefore/notAfter) और सिग्नेचर एल्गोरिदम निकालता है, और स्पष्ट वर्ज़न फ़ील्ड वाले तथा बिना उसके, दोनों तरह के सर्टिफ़िकेट संभालता है।

क्या यह जाँच सर्टिफ़िकेशन चेन की असली पड़ताल की जगह ले सकती है?

नहीं। यह टूल सर्टिफ़िकेट की घोषित सामग्री पढ़कर दिखाता है; यह न उसका सिग्नेचर जाँचता है, न उसका रद्दीकरण (CRL/OCSP), और न किसी भरोसेमंद रूट अथॉरिटी तक भरोसे की चेन। पूरी पड़ताल के लिए (जो ब्राउज़र HTTPS कनेक्शन के समय करता है) किसी असली TLS क्लाइंट या OpenSSL जैसे समर्पित टूल का उपयोग करें।

सर्टिफ़िकेट “समाप्त” या “अभी वैध नहीं” दिखा रहा है, क्या करें?

समाप्त हो चुके सर्टिफ़िकेट को प्रोडक्शन में दोबारा इस्तेमाल करने से पहले उसकी सर्टिफ़िकेट अथॉरिटी से रिन्यू कराना चाहिए; जो सर्विस उसे पेश करती रहेगी, उसके सभी विज़िटरों को सुरक्षा चेतावनियाँ मिलेंगी। “अभी वैध नहीं” सर्टिफ़िकेट का मतलब है कि notBefore तारीख भविष्य में है — उस मशीन की घड़ी जाँचें जिसने उसे जारी किया या जो उसका उपयोग कर रही है।

गोपनीयता: पेस्ट किया गया सर्टिफ़िकेट आपके ब्राउज़र में 100% लोकल डिकोड होता है — उसे कभी किसी सर्वर पर नहीं भेजा जाता। सार्वजनिक सर्टिफ़िकेट में प्राइवेट की नहीं होती, फिर भी यह इंफ्रास्ट्रक्चर की जानकारी है जिसे सावधानी से संभालना चाहिए।