Cara menggunakan Decoder Sertifikat SSL
- Tempel sertifikat (
-----BEGIN CERTIFICATE-----) atau chain, atau buka file.pem,.crt,.cer, atau.der. - Baca status masa berlaku, subject, issuer, dan Subject Alternative Names.
- Periksa ekstensi dan fingerprint untuk debugging yang lebih detail.
Arti setiap field
| Field | Arti |
|---|---|
| Subject | Pihak yang menjadi pemilik sertifikat ini. Untuk TLS, CN hanya informasi; browser hanya memakai SAN. |
| Subject Alternative Names | Domain dan IP yang dilindungi sertifikat ini. Wildcard seperti *.example.com mencakup subdomain satu level. |
| Issuer | Certificate authority yang menandatangani sertifikat ini. Jika Subject sama dengan Issuer, sertifikat bersifat self-signed. |
| Validity | Tanggal not before dan not after. Sertifikat TLS publik dibatasi 398 hari, lalu bertahap turun menjadi 47 hari pada 2029. |
| Basic Constraints | Menunjukkan apakah ini sertifikat CA yang boleh menandatangani sertifikat lain. |
| Key Usage / Extended Key Usage | Kegunaan kunci, misalnya autentikasi server TLS, autentikasi klien, penandatanganan kode… |
| Fingerprint | Hash dari seluruh sertifikat, dipakai untuk certificate pinning dan membandingkan sertifikat. |
Debugging error TLS yang umum
- Name mismatch: hostname tidak ada dalam daftar SAN.
- Expired / not yet valid: periksa tanggal dan jam di server.
- Incomplete chain: tempel seluruh chain yang dikirim server; subject intermediate harus sama dengan issuer leaf.
- Weak signature: tanda tangan SHA-1 atau MD5 ditolak oleh klien modern.
PEM vs DER
DER adalah encoding biner dari sertifikat; PEM berisi byte yang sama dalam Base64 di antara baris BEGIN dan END. Keduanya bisa dibuka di sini. Proses decoding berjalan lokal. Sertifikat memang informasi publik, tapi private key yang tidak sengaja ikut ditempel akan terdeteksi dan diabaikan.
Untuk memeriksa sertifikat yang dipakai situs live, gunakan SSL checker. Untuk certificate signing request, gunakan CSR decoder.
Juga dicari sebagai: decode sertifikat ssl, pem decoder, x509 decoder, lihat detail sertifikat, decoder crt online, openssl x509 online, cek isi sertifikat ssl.
Tool yang cocok dipakai bersama Decoder Sertifikat SSL
- Generator Kunci RSA — Buat pasangan kunci publik/privat untuk penandatanganan JWT, pengujian TLS, eksperimen enkripsi, atau SSH.
- Cek Security Headers — Beri nilai header keamanan HTTP sebuah situs dari A+ sampai F, lihat header apa saja yang belum ada beserta alasannya, lalu salin snippet konfigurasi siap pakai untuk Nginx, Apache, Netlify, Vercel, atau Cloudflare.
- Generator Hash — Hitung hash MD5 dan SHA dari teks atau file apa pun secara instan, buat tanda tangan HMAC, dan tempel checksum yang diharapkan untuk memverifikasi unduhan.
- JWT Decoder — Tempel JSON Web Token untuk memeriksa header dan payload-nya, melihat kapan token kedaluwarsa, dan memverifikasi tanda tangannya.
Pertanyaan yang sering diajukan
Bagaimana cara mendapatkan sertifikat situs web dalam format PEM?
Jalankan
openssl s_client -connect example.com:443 -showcerts, atau ekspor dari menu gembok di browser. Untuk memeriksa situs live secara langsung, gunakan SSL checker.Bisakah saya men-decode chain sertifikat?
Bisa. Tempel semua sertifikat sekaligus; setiap sertifikat akan di-decode sesuai urutannya.
Kenapa Common Name saja tidak cukup?
Browser sudah lama mengabaikan CN dan hanya mencocokkan hostname dengan Subject Alternative Names.
Apakah sertifikat saya diunggah ke server?
Tidak. Sertifikat diproses langsung di browser kamu.
Bisakah saya memasang Decoder Sertifikat SSL sebagai aplikasi web dan memakainya offline?
Bisa. Decoder Sertifikat SSL adalah aplikasi web (PWA) yang bisa dipasang. Pemasangannya lewat browser kamu, bukan diunduh dari toko aplikasi. Klik Pasang aplikasi di bagian atas halaman ini di Chrome atau Edge (Windows, macOS, Linux, ChromeOS) atau di Android. Di iPhone dan iPad, gunakan Bagikan → Tambahkan ke Layar Utama, dan di Safari 17+ pada Mac, gunakan File → Tambahkan ke Dock. Setelah itu, aplikasi akan terbuka di jendelanya sendiri dengan ikonnya sendiri. Karena berjalan sepenuhnya di browser kamu, aplikasi ini tetap bisa dipakai offline. Firefox di desktop tidak bisa memasang aplikasi web. Cara memasang aplikasi.