X.509 证书解析

PEM 是纯文本格式，文件开头是 `-----BEGIN CERTIFICATE-----`，结尾是 `-----END CERTIFICATE-----`，中间是一长串 Base64 编码的字符，可以用记事本打开看。DER 是二进制格式，用记事本打开会显示乱码。本工具同时支持这两种格式，上传或粘贴时工具会自动识别，不需要手动区分。如果文件后缀是 .crt、.cer、.pem，绝大多数是 PEM；后缀是 .der 或 .cer（二进制）则是 DER。

可以。本工具支持解析完整的证书链（PEM 格式下多个 `-----BEGIN CERTIFICATE-----` 块拼接在一起）。工具会依次解析每个证书，并在结果区按顺序列出每张证书的信息，同时标注每张证书在链中的位置（第 1 张是叶子证书，第 2 张是中间 CA，最后是根 CA）。但请注意：DER 格式不支持链，一张 DER 文件只能包含一张证书。

不一样。序列号是 CA（证书颁发机构）在签发证书时分配给这张证书的唯一编号，类似于身份证号，在同一个 CA 下不会重复。证书指纹（SHA-1 或 SHA-256 哈希值）是整张证书内容的数字摘要，用于快速比对证书是否被篡改。序列号通常用于吊销查询（CRL 或 OCSP），而指纹用于本地校验。结果区里这两项会分开显示，请勿混淆。

这通常是因为证书的 `notBefore` 或 `notAfter` 字段是一个异常值（比如 0 或 2^31-1）。Unix 时间戳为 0 对应 1970-01-01，最大 32 位有符号整数（2147483647）对应 2038-01-19。出现这种情况，说明这张证书的签发或过期时间被错误地写入了占位符或极限值，证书本身大概率是无效或测试用的。本工具忠实显示原始字段值，不会自动修正。

这些是 X.509 证书 DN（Distinguished Name，专有名称）里的标准字段缩写：CN = Common Name（通用名称，通常是域名或个人姓名），O = Organization（组织名，公司或机构），OU = Organizational Unit（部门，如 IT 部或财务部），C = Country（国家代码，如 CN 是中国），L = Locality（城市），ST = State/Province（省/州）。工具在解析结果里会同时显示缩写和对应的值，方便对照。

本工具是 BE（后端处理）实现，意味着你粘贴或上传的证书内容会通过网络发送到服务器进行解析。解析完成后，服务器不会持久化存储你的证书文件，处理结果返回后原始数据即被丢弃。但如果你处理的是包含敏感信息的私钥（虽然私钥通常不应该被解析工具处理），或者对数据保密有极高要求，建议在本地使用 OpenSSL 命令进行解析。

这是两个完全不同的步骤。公钥算法（如 RSA、ECDSA）决定了证书里公钥的数学类型和密钥长度（比如 RSA 2048 位）。签名算法（如 sha256WithRSAEncryption）是 CA 在签发证书时，用它的私钥对证书内容进行签名的算法。简单说：公钥算法是你的证书自己的加密能力，签名算法是 CA 盖章用的方法。两者可以不同，比如一张 ECDSA 公钥的证书，可以被一个 RSA 的 CA 用 sha256WithRSA 签名。

最常见的原因有三个：第一，粘贴的内容包含了多余的空行、空格或换行符，请确保只粘贴 `-----BEGIN CERTIFICATE-----` 到 `-----END CERTIFICATE-----` 之间的完整内容。第二，证书本身已损坏或被截断，检查文件大小是否正常。第三，你粘贴的可能是私钥（`-----BEGIN RSA PRIVATE KEY-----`）或证书签名请求（`-----BEGIN CERTIFICATE REQUEST-----`），这三种格式开头标记不同，本工具只解析证书。请确认开头标记正确。