ASN.1 DER / PEM 文本结构报告

在线把 ASN.1 DER 或 PEM 输出为缩进文本结构报告，显示 Tag、Length 与值摘要，便于调试编码对象。

隐私说明：本工具所有处理均在您的浏览器本地完成，输入的数据不会上传到服务器。

什么是ASN.1 DER / PEM 文本结构报告？

证书、CSR 和多种密钥格式都建立在 ASN.1 编码之上，DER 使用确定性的 TLV（二进制 Tag/Length/Value）表示结构，PEM 通常只是 DER 的 Base64 包装。此工具在浏览器本地生成缩进文本结构报告，列出标签、长度、值摘要和嵌套层级，适合复制到排障记录中进行比较。报告不是可展开的交互树，也不解释对象的业务信任；结构可读不表示证书可信、未撤销或链完整。

如何使用

  1. 粘贴 PEM/Base64，或导入 DER 二进制及 Base64 文本文件（.txt/.b64/.base64）
  2. 生成并阅读缩进文本结构报告中的 Tag、Length、值摘要与层级
  3. 复制报告用于排障，并结合 X.509/CSR 专用工具确认字段语义

常见问题

PEM 和 DER 有什么区别？
DER 是二进制编码；PEM 通常是带 -----BEGIN/END----- 边界的 Base64 文本，内部承载 DER 字节。
为什么报告中有很多 SEQUENCE 和 OID？
ASN.1 用 SEQUENCE 组织字段，用 OID 标识算法、扩展和属性；报告显示编码结构，具体语义须结合相应格式说明。
能解析 ASN.1 是否说明证书合法？
不能。结构正确不代表签名可信、名称匹配、未撤销或链可验证。
生成或解析后，证书就受浏览器信任了吗？
不是。自签名证书默认不受公开信任；解析只能读取编码内容，不能证明证书可信、未撤销或证书链完整。生产 HTTPS 请向受信任 CA 申请并在目标环境验证完整链。

相关工具

SSL 密钥对生成器在线生成 RSA、ECC 或 SM2 PEM 密钥对，支持 RSA 2048/3072/4096 位与 P-256/P-384 曲线，密钥在浏览器本地创建。密钥格式转换本地转换 RSA PKCS#1 与通用 PKCS#8 私钥，可设置或移除输出密码，适合证书部署兼容处理。私钥参数解析本地解析 RSA、ECC、SM2 私钥的公开参数并导出对应公钥；私钥数学分量不会显示或记录。公钥参数解析在线解析 PEM/DER 公钥的算法、RSA 位数或椭圆曲线参数，支持 RSA、ECC 与 SM2，适合检查公开密钥文件。CSR 证书请求生成在线创建带 SAN DNS/IP 的 CSR 与私钥，支持 RSA、ECC P-256/P-384 及 SM2，全部在浏览器本地生成。CSR 解析与签名校验在线解析 PEM/DER CSR，显示主题、公钥、SAN 与扩展请求，并验证 CSR 自带签名是否与公钥一致。

最后更新于 2026-10-09