证书 OID 查询与说明

本地查询常见证书、算法、曲线和用途 OID，查看中英文说明及标准来源（RFC 或 GM/T）；未知项回退 OpenSSL 对象库。

隐私说明：本工具所有处理均在您的浏览器本地完成，输入的数据不会上传到服务器。

什么是证书 OID 查询与说明？

输入点分 OID、对象名称或关键词，可查询本地常见 OID 目录中的名称、类别、说明与对应标准来源（RFC 或 GM/T），帮助理解 SAN、Basic Constraints、RSA、ECC 和 SM2 等标识。有限目录未命中时会查询 OpenSSL 对象数据库，仅返回名称映射；未收录不等于恶意。说明用于阅读文件，不能替代证书用途、信任链、撤销状态或标准符合性验证。

如何使用

  1. 输入点分 OID、对象名称或关键词
  2. 查看常见 OID 的说明与标准来源（RFC 或 GM/T），或 OpenSSL 对象数据库返回的名称映射
  3. 将未知结果保留为未知，并向相关产品或签发方确认其实际用途

常见问题

这个查询使用什么数据源？
常见 OID 使用随站点维护的有限说明目录，并附标准来源（RFC 或 GM/T）；其他对象使用 OpenSSL 的名称映射。本页不会向远程服务查询。
未知 OID 是否表示恶意对象？
不是。它只表示当前 OpenSSL 对象数据库没有对应映射；未知项的意义需向其发行方或产品文档确认。
OID 查询能说明证书用途或可信度吗？
不能。说明用于理解标识，不对具体证书进行用途、信任、撤销或完整证书链验证。

相关工具

SSL 密钥对生成器在线生成 RSA、ECC 或 SM2 PEM 密钥对，支持 RSA 2048/3072/4096 位与 P-256/P-384 曲线，密钥在浏览器本地创建。密钥格式转换本地转换 RSA PKCS#1 与通用 PKCS#8 私钥，可设置或移除输出密码，适合证书部署兼容处理。私钥参数解析本地解析 RSA、ECC、SM2 私钥的公开参数并导出对应公钥；私钥数学分量不会显示或记录。公钥参数解析在线解析 PEM/DER 公钥的算法、RSA 位数或椭圆曲线参数，支持 RSA、ECC 与 SM2，适合检查公开密钥文件。CSR 证书请求生成在线创建带 SAN DNS/IP 的 CSR 与私钥，支持 RSA、ECC P-256/P-384 及 SM2，全部在浏览器本地生成。CSR 解析与签名校验在线解析 PEM/DER CSR，显示主题、公钥、SAN 与扩展请求，并验证 CSR 自带签名是否与公钥一致。

最后更新于 2026-10-09