SSL 工具箱

九个与证书、私钥打交道的小工具：格式互转、配对校验、内容解析、签发与加解密。 全部在服务端内存里完成——不上传第三方、不写数据库、不留文件，关闭页面即释放。

证书格式

SSL 转换工具 PEM / DER / P7B / PFX 互转 在 PEM（Base64 文本）、DER（二进制）、P7B（PKCS#7 证书链）与 PFX（PKCS#12，含私钥）之间转换，PFX 可带口令拆包或打包。 公私钥匹配 验证证书、私钥与 CSR 是否配对 比对证书、CSR 与私钥的公钥指纹，确认部署时不会出现 “certificate and private key do not match”。

解析查看

X509 查看器 解析证书 / CSR / 私钥的全部字段 逐项展示主体、颁发者、有效期、SAN、密钥用法、全部扩展与指纹；CSR 会显示它请求了哪些扩展。 CRL 解析 读取吊销列表里的每一条记录 解析 CRL（Certificate Revocation List）：签发者、更新周期、吊销条目的序列号 / 时间 / 原因，以及 CRL 扩展。 ASN.1 解析 把 DER 结构一层层展开 解析任意 ASN.1（DER / BER）数据：SEQUENCE、OID、INTEGER、时间等逐层展开，并标出每个节点的偏移量与长度。

签发与生成

CSR 生成 生成证书签名请求与私钥 填写主体与 SAN，生成 CSR（request.csr）与配套私钥；密钥算法、位数可选，私钥只在本页出现一次。 临时 CA 工具 一键生成测试用根 CA 并签发站点证书 生成一个自签名根 CA，并用它签发指定域名的站点证书（含 SAN、服务器认证用途），附带信任步骤与 nginx 配置。

密钥处理

PKCS#1 / PKCS#8 转换 在两种私钥格式之间转换 PKCS#1（BEGIN RSA PRIVATE KEY）与 PKCS#8（BEGIN PRIVATE KEY）互转；EC 私钥会在 SEC1 与 PKCS#8 之间转换。 KEY 加解密 给私钥加口令，或解开加密私钥 用口令加密私钥（PBES2 / AES），或把加密私钥解成明文；只在本页内存中处理，不写盘、不进日志。

使用须知

  • 私钥类工具（CSR 生成、临时 CA、KEY 加解密）的结果只在本次响应里出现一次，服务端没有副本，刷新后无法找回。
  • 工具箱不判断证书是否被信任、是否被吊销；那两件事请用首页的「证书检测」与 CRL / OCSP 查询。
  • 临时 CA 签发的证书只在你自己的信任库里有效，公开浏览器不会信任，请仅用于内网与联调。