محلل شهادات X.509 (SSL/TLS)
أداة تحليل شهادات X.509 تقرأ أي شهادة SSL/TLS بصيغة PEM (تبدأ بـ -----BEGIN CERTIFICATE-----) وتعرض تفاصيلها بشكل واضح: الجهة المُصدَرة لها (Subject) والجهة المُصدِرة (Issuer) وتاريخ بداية ونهاية الصلاحية (مع تنبيه إن كانت منتهية) والرقم التسلسلي وخوارزميات التوقيع والمفتاح العام والأسماء البديلة (SAN) وبصمة SHA-256. مهمة شائعة لمسؤولي الأنظمة والمطورين للتحقق من شهادة قبل نشرها. الأداة لا تتحقق من التوقيع أو من سلسلة الثقة، فقط تعرض بنية الشهادة. كل التحليل يتم داخل متصفحك، دون رفع الشهادة لأي خادم — وهذا مهم لأن الشهادات قد تكشف أسماء نطاقات داخلية.
يتم تحليل الشهادة بالكامل داخل متصفحك، ولا تُرسل إلى أي خادم.
هذه الأداة تعرض بنية الشهادة فقط، ولا تتحقق من صحة التوقيع أو من سلسلة الثقة (Chain of Trust) — لا تعتمد عليها للتحقق من أن الشهادة موثوقة أو صادرة عن جهة معتمدة.
أو اسحب ملف شهادة هنا
ملفات .pem أو .crt أو .cer
ما الذي تفعله هذه الأداة
تقرأ شهادة X.509 وتعرض تفاصيلها: الجهة المصدِّرة والموضوع وفترة الصلاحية وخوارزميات التوقيع والمفتاح العام والأسماء البديلة والبصمة.
متى تستخدمها
- تتحقق من تاريخ انتهاء شهادة موقع قبل أن تنتهي فعلًا.
- تفحص شهادة وصلتك لتعرف من أصدرها ولأي نطاقات تصلح.
- تصحّح مشكلة في اتصال آمن لا تعرف سببها.
- تتأكد أن شهادة تغطي نطاقًا فرعيًا معيّنًا عبر الأسماء البديلة.
طريقة الاستخدام
- الصق نص الشهادة في الحقل، أو ضع ملف الشهادة في منطقة الرفع.
- اقرأ الحقول المعروضة، وانتبه إلى حالة الصلاحية: صالحة أو منتهية أو لم تبدأ بعد.
مثال عملي
المُدخَل
شهادة موقع بصيغة نصية.
الناتج
عرض يبيّن الجهة المصدِّرة والموضوع وتاريخي البداية والنهاية مع حالة الصلاحية، والنطاقات التي تغطيها، وبصمة الشهادة.
حدود الأداة
- الأداة تقرأ الشهادة ولا تتحقق من سلسلة الثقة الخاصة بها ولا تتصل بأي جهة للتأكد من إلغائها.
- الشهادة قد تكون سليمة البنية ومنتهية الصلاحية أو صادرة عن جهة غير موثوقة — القراءة لا تعني القبول.
- الشهادة المشوّهة أو غير الصالحة تُرفض برسالة واضحة.
الخصوصية والمعالجة
الشهادة تُحلَّل بالكامل داخل متصفحك ولا تُرسل إلى أي خادم.
ملاحظات تقنية
- التحليل يقرأ بنية الشهادة الثنائية مباشرة، وتُحسب البصمة محليًا من محتواها.
الأسئلة الشائعة
لا، يتم تحليل الشهادة بالكامل داخل متصفحك عبر JavaScript، ولا تُرسل إلى أي خادم — وهذا مهم لأن الشهادات قد تكشف أسماء نطاقات أو خوادم داخلية.