证书解析

💡X.509 数字证书

SSL/TLS 证书是 X.509 格式的 ASN.1 DER 结构，绑定域名与公钥，由 CA 签名背书。本工具解析上传的证书并做风险检测，全程本地处理。

• Subject / Issuer颁发给（持有者）/ 颁发者（CA）。两者相同即自签名，浏览器会提示不受信任。
• SANSubject Alternative Name，证书实际覆盖的域名列表，现代浏览器以此校验域名。
• 有效期notBefore ~ notAfter，过期即失效；Let’s Encrypt 证书有效期 90 天。

• 风险检测：本工具检测过期/即将过期、弱签名算法（SHA-1/MD5）、弱密钥（RSA<2048）、自签名。
• 局限：浏览器无法直接获取在线域名的 TLS 握手信息，协议版本/密码套件等在线配置需服务端探测。