Para confirmar a autenticidade de um Certificado SSL, a decodificação é vital. Nosso decodificador transforma esta sequência em informações compreensíveis, facilitando a verificação do conteúdo do certificado. Analise certificados em formatos PEM, DER ou PFX e verifique todas as informações importantes

Suporta formatos PEM, DER e PFX (para PFX, inclua a senha abaixo)

Resultado do Certificado

Após decodificar seu certificado, as informações aparecerão aqui

Perguntas Frequentes sobre SSL

Por que meu certificado não está sendo reconhecido?

Se seu certificado não está sendo reconhecido, verifique:

  • Se o conteúdo está completo (incluindo BEGIN/END CERTIFICATE)
  • Para certificados PFX, se a senha está correta
  • Se o formato é suportado (PEM, DER ou PFX)
  • Se não há caracteres extras no conteúdo

Nossa ferramenta suporta conversão automática entre formatos, mas requer que o conteúdo esteja intacto.

Qual é a diferença entre os formatos PEM, DER e PFX?

PEM: Formato mais comum, texto codificado em Base64 entre "-----BEGIN CERTIFICATE-----" e "-----END CERTIFICATE-----"

DER: Formato binário, frequentemente usado em certificados do Windows

PFX/PKCS#12: Arquivo contendo certificado e chave privada, protegido por senha

Nossa ferramenta converte automaticamente DER e PFX para PEM para análise.

Como posso exportar meu certificado em diferentes formatos?

No Windows:

  1. Abra o console de certificados (certmgr.msc)
  2. Clique com o botão direito no certificado > Todas as Tarefas > Exportar
  3. Escolha o formato desejado (DER, Base64 ou PFX)

No Linux/macOS:

# Converter PEM para DER
					openssl x509 -outform der -in certificado.pem -out certificado.der

					# Converter PEM para PFX
					openssl pkcs12 -export -out certificado.pfx -inkey chave.key -in certificado.pem
Por que meu certificado está mostrando como expirado?

Certificados SSL têm validade limitada (geralmente 1-2 anos). Se nosso decodificador mostra seu certificado como expirado:

  • Verifique a data de expiração no resultado
  • Renove seu certificado com sua autoridade certificadora
  • Atualize o certificado em seu servidor

Certificados expirados causam erros de segurança nos navegadores e devem ser renovados imediatamente.

Como resolver problemas de cadeia de certificados incompleta?

Uma cadeia incompleta ocorre quando faltam certificados intermediários. Para resolver:

  1. Obtenha o bundle de certificados intermediários de sua CA
  2. Combine com seu certificado principal (em ordem correta)
  3. No servidor, configure o certificado completo (certificado + intermediários)

Nossa ferramenta mostra o emissor, que deve corresponder à cadeia de confiança.

Por que o Subject Alternative Name (SAN) é importante?

O SAN permite que um único certificado cubra múltiplos domínios. É essencial para:

  • Sites com múltiplos domínios (www e non-www)
  • Aplicações com subdomínios diferentes
  • Sites que usam nomes alternativos

Verifique na análise se todos os domínios necessários estão listados no SAN. Domínios não listados gerarão erros de certificado.