Certificate Expiration Calculator
Ingresa la fecha de vencimiento de un certificado y calcula su estado actual.
Recomendación operativa: para certificados críticos publicados a Internet, conviene iniciar renovación al menos 30 días antes.
PEM Formatter
Pega bloques PEM y ordénalos. La herramienta detecta certificados, CSR y llaves privadas.
Seguridad: evita pegar llaves privadas reales en herramientas públicas. Esta página procesa localmente, pero igual es buena práctica no manipular secretos innecesariamente.
CSR / CRT Decoder
Pega un CSR o certificado CRT en formato PEM para revisar Subject, Issuer, SAN, validez, algoritmos, fingerprints y extensiones X.509.
El CSR contiene datos públicos y la clave pública, no la llave privada. El CRT contiene la emisión final del certificado. Esta herramienta decodifica localmente en el navegador y no valida cadena de confianza ni revocación.
Certificate Field Helper
Referencia rápida de campos comunes en certificados X.509 y solicitudes CSR.
| Campo | Categoría | Uso típico | Nota |
|---|---|---|---|
| Subject | Identidad | Identifica a quién pertenece el certificado. | Contiene CN, O, OU, L, ST, C, según el certificado. |
| Common Name / CN | Identidad | Nombre común del certificado. | Hoy no basta por sí solo para navegadores; se usa SAN. |
| Subject Alternative Name / SAN | Identidad | Lista de DNS/IP cubiertos por el certificado. | Debe incluir el FQDN real del sitio. |
| Issuer | Cadena | Autoridad que emitió el certificado. | Puede ser CA pública, intermedia o CA interna. |
| Root CA | Cadena | Autoridad raíz de confianza. | Debe estar confiada por el cliente o sistema operativo. |
| Intermediate CA | Cadena | Certificado intermedio entre root y certificado final. | Debe estar correctamente instalado para evitar errores de cadena. |
| Not Before | Validez | Fecha desde la cual el certificado es válido. | Antes de esta fecha el certificado no debe aceptarse. |
| Not After | Validez | Fecha de expiración. | Después de esta fecha el certificado queda vencido. |
| Serial Number | Cadena | Identificador único asignado por la CA. | Útil para inventario, revocación y trazabilidad. |
| Thumbprint / Fingerprint | Cadena | Huella del certificado. | Comúnmente SHA-1 o SHA-256, útil para validación. |
| Key Usage | Uso | Define usos permitidos para la clave. | Ej: Digital Signature, Key Encipherment. |
| Extended Key Usage / EKU | Uso | Define usos extendidos. | Ej: Server Authentication, Client Authentication. |
| CSR | Formato | Solicitud de firma de certificado. | Contiene datos solicitados y clave pública, no contiene llave privada. |
| PEM | Formato | Formato texto Base64 con BEGIN/END. | Usado en Linux, Apache, Nginx, appliances y muchos WAF. |
| PFX / P12 | Formato | Contenedor que puede incluir certificado, cadena y llave privada. | Común en Windows/IIS. Debe protegerse con contraseña. |
| DER / CER | Formato | Formato binario o certificado exportado. | Frecuente en Windows y consolas de certificados. |
| Wildcard | Identidad | Certificado para subdominios de un nivel. | *.example.com cubre app.example.com, pero no sub.app.example.com. |
| Self-signed | Cadena | Certificado firmado por sí mismo. | Útil para pruebas, no recomendado para sitios públicos. |