Outil pour décoder, valider et inspecter les certificats X.509 (PEM, CRT, DER, CER, KEY). Vérifiez les clés publiques, la chaîne de confiance, les dates d'expiration et les extensions.
Certificat X.509 - dCode
Catégorie(s) : Cryptographie Moderne
dCode est gratuit et ses outils sont une aide précieuse dans les jeux, les maths, les énigmes, les géocaches, et les problèmes à résoudre au quotidien !
Une suggestion ? un problème ? une idée ? Écrire à dCode !
Certificat X.509
Visualiseur de Certificat X.509
Réponses aux Questions (FAQ)
Qu'est-ce qu'un certificat X.509 ? (Définition)
Un certificat X.509 est un standard de certificat numérique utilisé pour authentifier une entité (un serveur, un utilisateur, une entreprise, etc.). Il repose sur la cryptographie asymétrique (clé publique/clé privée) et suit le format défini par l'ITU-T (International Telecommunication Union).
Sa fonction principale est d'associer une clé publique à une identité (nom de domaine, adresse e-mail, etc.) et garantir cette association via une signature numérique émise par une autorité de certification (CA). Cela permet de sécuriser les connexions HTTPS (TLS/SSL), signer des logiciels, authentifier des utilisateurs ou des machines, etc.
Comment reconnaitre un certificat X.509 ?
Un certificat X.509 peut se présenter sous plusieurs formes :
— Fichier binaire (.der, .cer) : Format encodé en DER (Distinguished Encoding Rules)
— Fichier texte (.pem, .crt, .key) : Format encodé en PEM (Base64, délimité par -----BEGIN CERTIFICATE----- et -----END CERTIFICATE-----).
Le contenu du certificat X.509 est généralement composé des champs :
— Version
— Numéro de série
— Algorithme de signature
— Émetteur (Issuer) : Autorité de certification (CA)
— Sujet (Subject) : Identité certifiée (ex : CN=example.com)
— Date de validité
etc.
Quelles sont les variantes de certificats X.509 ?
Les certificats X.509 se déclinent en plusieurs types selon leur usage :
— Certificat serveur, authentifie un site web via HTTPS (TLS/SSL)
— Certificat client, authentifie un utilisateur ou un appareil, comme pour un VPN
— Certificat CA, émis par une autorité de certification pour signer d'autres certificats.
— Certificat auto-signé, signé par sa propre clé privée (pas de CA), utilisé pour le développement en local.
— Certificat wildcard, couvre un domaine et ses sous-domaines (ex : *.example.com).
— Certificat S/MIME, utilisé pour chiffrer/signer des e-mails sécurisés
Il y en a d'autres.
Qu'est-ce qu'une autorité de certification (CA) ?
Une autorité de certification (CA) est une entité de confiance qui émet, signe et révoque des certificats X.509.
Elle garantit l'authenticité des identités associées aux clés publiques.
Exemple : Digicert, Symantec, Let's Encrypt, Microsoft AD CS
Qu'est-ce qu'une révocation de certificat ?
Un certificat peut être révoqué avant sa date d’expiration si la clé privée est compromise ou que l'identité certifiée n'est plus valide ou encore que le CA détecte une anomalie ou une fraude.
Code source
dCode se réserve la propriété du code source pour "Certificat X.509". Tout algorithme pour "Certificat X.509", applet ou snippet ou script (convertisseur, solveur, chiffrement / déchiffrement, encodage / décodage, encryptage / décryptage, traducteur) ou toutes fonctions liées à "Certificat X.509" (calculer, convertir, résoudre, décrypter / encrypter, déchiffrer / chiffrer, décoder / encoder, traduire) codés en langage informatique (Python, Java, C#, PHP, Javascript, Matlab, etc.) ou toute base de données, ou accès API à "Certificat X.509" ou tout autre élément ne sont pas publics (sauf licence open source explicite). Idem avec le téléchargement pour un usage hors ligne sur PC, mobile, tablette, appli iPhone ou Android.
Rappel : dCode est une ressource éducative et pédagogique, accessible en ligne gratuitement et pour tous.
Citation
Le contenu de la page "Certificat X.509" ainsi que ses résultats peuvent être copiés et réutilisés librement, y compris à des fins commerciales, à condition de mentionner dCode.fr comme source (Licence de libre diffusion Creative Commons CC-BY).
L'export des résultats est gratuit et se fait simplement en cliquant sur les icônes d'export ⤓ (format .csv ou .txt) ou ⧉ copier-coller.
Pour citer dCode.fr sur un autre site Internet, utiliser le lien :
Dans un article scientifique ou un livre, la citation bibliographique recommandée est : Certificat X.509 sur dCode.fr [site web en ligne], consulté le 04/12/2025,
