X.509 인증서

생성기는 고유 이름 형식의 주체(CN=…,O=…,OU=…,L=…,ST=…,C=XX, 이름만 쓰면 CN이 됨), 키 알고리즘(Ed25519, ECDSA P-256, ECDSA P-384), 인증서의 경우 1~36500일의 유효 기간을 받습니다. 인증서 생성은 자체 서명된 -----BEGIN CERTIFICATE----- PEM을, CSR 생성은 -----BEGIN CERTIFICATE REQUEST----- PEM을 출력하며, 두 경우 모두 새 개인 키가 PKCS#8 -----BEGIN PRIVATE KEY----- 블록으로 이어집니다. 주체 대체 이름 (SAN) 필드의 호스트 이름, IP 주소, 이메일 주소(한 줄에 하나씩 또는 쉼표로 구분)는 subjectAltName 확장에, CSR에서는 extensionRequest 속성에 기록됩니다. CN은 자동으로 복사되지 않으므로 클라이언트가 사용할 모든 이름을 입력하세요.

파싱은 PEM 또는 Base64 DER 형식의 인증서나 CSR을 받습니다. 인증서는 주체, 발급자, notBefore / notAfter, 서명·공개 키 알고리즘 OID, Subject Alternative Names를 보여 주고, 만료되었거나 아직 유효하지 않은 인증서, SHA-1·MD5 서명, 3072비트 미만 RSA, 약한 곡선에 경고를 표시합니다. CSR은 주체, 키 종류(예: ECDSA P-256, RSA 2048), 서명 알고리즘, 요청된 SAN, key usage, extended key usage, basic constraints를 보여 주고 요청 자체의 서명을 검증합니다(signatureValid). 서명이 맞지 않으면 서명 후 요청이 변경되었거나 손상되었다는 경고가 나옵니다.

인증서 번들. CERTIFICATE 블록을 두 개 이상(예: fullchain.pem) 붙여넣고 파싱을 누르면 체인 보고서를 만듭니다. 각 인증서마다 이름으로 번들에서 발급자를 찾고 그 공개 키로 서명을 검증합니다(RSA PKCS#1, ECDSA P-256/P-384, Ed25519). 검증되지 않는 링크, 없는 발급자, CA가 아닌 발급자, 잘못된 순서를 표시합니다. 각 인증서의 SHA-256·SHA-1 지문과 일련번호도 보여 줍니다. 신뢰 저장소, 폐기(CRL/OCSP), 이름 제약은 확인하지 않습니다.

출력은 복사하거나 certificate.pem, request.csr.pem, x509.json, csr.json으로 내려받을 수 있습니다.

CA에 보내기 전에 CSR 확인: CERTIFICATE REQUEST PEM을 붙여넣고 파싱을 누릅니다. OpenSSL로 만든 api.example.com 요청은 "publicKey": "RSA 2048", 요청된 DNS 이름과 IP, "extendedKeyUsage": ["serverAuth", "clientAuth"], "signatureValid": true를 보여 줍니다.

로컬 서비스용 테스트 인증서: CN=api.example.com,O=Example GmbH,C=DE를 입력하고 ECDSA P-256을 고른 뒤 365일 그대로 인증서 생성을 누릅니다. 결과를 파싱하면 주체 CN=api.example.com, O=Example GmbH, C=DE와 정확히 365일 간격의 유효 기간이 표시됩니다.

인증서 만료일 확인: 서버 인증서(PEM 또는 설정 파일의 Base64 DER)를 붙여넣고 파싱을 누릅니다. notAfter가 만료일이며, 만료된 인증서는 경고에 표시됩니다.

키와 CSR을 한 번에: 주체를 입력하고 키 알고리즘을 고른 뒤 CSR 생성을 누릅니다. 개인 키 블록은 직접 보관하고 요청 블록만 제출합니다.