#tls

Generieren und parsen Sie X.509-Zertifikatsignierungsanfragen (PKCS#10) – die CSRs, die Sie einer Zertifizierungsstelle vorlegen, um ein TLS-Zertifikat zu erhalten. Generieren Sie einen CSR aus einem Common Name plus optionaler Organisation, Land, Ort und Subject Alternative Names, und erhalten Sie den CSR zusammen mit einem frisch generierten RSA-Private-Key (2048/3072/4096). Oder parsen Sie einen vorhandenen CSR, um dessen Subject, SANs, Schlüsselgröße und die Gültigkeit der Signatur zu lesen. Reine lokale Verarbeitung – kein Schlüssel, kein Drittanbieterdienst. Hinweis: Für Entwicklung und Tests; halten Sie private Produktionsschlüssel offline. Live, nichts wird gespeichert. 3 Endpunkte. Unterscheidet sich von Schlüsselpaar-Generierung, Zertifikatsdecodierung und Live-SSL-Prüfungen.

api.oanor.com/csr-api

Dekodieren Sie ein X.509-Zertifikat (PEM) in lesbare Details – ohne Live-Verbindung. Fügen Sie ein Zertifikat ein und erhalten Sie dessen Subject und Issuer (in Felder aufgeschlüsselt), das Gültigkeitsfenster mit Tagen bis zum Ablauf und einem Ablauf-Flag, die Seriennummer, SHA-1- und SHA-256-Fingerabdrücke, die Subject Alternative Names, den Public-Key-Typ und die Größe sowie die CA-/Self-Signed-Flags. Reine lokale Analyse ohne Drittanbieterdienst. Live, nichts wird gespeichert. 2 Endpunkte. Entwickelt für Zertifikatsinspektion, CI/CD-Ablaufprüfungen, PKI-Debugging und Audit-Tools. Unterscheidet sich von einem Live-SSL/TLS-Endpunktprüfer – dies dekodiert ein Zertifikat, das Sie bereits besitzen.

api.oanor.com/certdecode-api

Überprüfen Sie das SSL/TLS-Zertifikat einer beliebigen Website als API. Übergeben Sie eine Domain und der Dienst führt einen Live-TLS-Handshake durch und gibt den Betreff und Aussteller des Zertifikats, das Gültigkeitsfenster, die genaue Anzahl der Tage bis zum Ablauf, ob es derzeit gültig und von einer Standard-CA-Kette vertrauenswürdig ist, das ausgehandelte TLS-Protokoll, die Seriennummer, den SHA-256-Fingerabdruck, die Schlüsselgröße und die vollständige Liste der Subject Alternative Names (SANs) zurück. Ein schlanker Ablauf-Endpunkt gibt einen einfachen Status ok / expiring_soon / expired zurück, perfekt für Uptime- und Zertifikatablauf-Überwachung, Dashboards, CI-Prüfungen und Sicherheitstools. In sich geschlossen – kein Drittanbieterdienst. IP-Adressen und interne Hosts werden nicht unterstützt.

api.oanor.com/sslcheck-api