Como visualizo os detalhes de um arquivo .cer de certificado digital?

112

Estou usando o Windows e recebi um arquivo .cer. Como posso ver os detalhes?

ssl-certificate openssl certificate

— Zubair
fonte

188

O OpenSSL permitirá que você veja se está instalado no seu sistema.

openssl x509 -in cerfile.cer -noout -text

O formato do arquivo .CER pode exigir que você especifique um formato de codificação diferente para ser explicitamente chamado.

openssl x509 -inform pem -in cerfile.cer -noout -text

ou

openssl x509 -inform der -in cerfile.cer -noout -text

Nos sistemas Windows, você pode clicar com o botão direito do mouse no arquivo .cer e selecionar Abrir. Isso permitirá que você visualize a maioria dos metadados.

No Windows, você executa o programa gerenciador de certificados do Windows usando o comando certmgr.msc na janela de execução. Em seguida, você pode importar seus certificados e visualizar detalhes.

— Helvick
fonte

10

Eu recebo "4726: erro: 0906D06C: rotinas PEM: PEM_read_bio: sem linha de partida: pem_lib.c: 632: Esperando: CERTIFICADO CONFIÁVEL" quando faço isso no Linux

— Zubair

Porém, o que você mencionou sobre o Windows funciona, mas é muito difícil ler os detalhes do certificado na pequena janela exibida

— Zubair

1

Adicionei alguns esclarecimentos sobre algumas opções do OpenSSL para especificar diferentes formatos de codificação - dado que seu erro ao especificar o formato DER parece que funcionaria.

— Helvick

2

Versão da GUI do Linux: gcr-viewer.

— user3622355

9

ao obter :0906D06C:PEM routines:PEM_read_bio"erro, você precisará usar o terceiro comando fornecido, com-inform der

26

Se você estiver usando o Windows, poderá usar o utilitário de console

certutil -dump <file>

— lunicon
fonte

1

De onde é esse "certutil"? O do nss-utils nos meus sistemas não tem a opção "-dump".

— Freiheit

6

É util do sistema. Eu tenho o Windows 7. technet.microsoft.com/en-US/en-en/library/…

— lunicon

7

Todas as respostas aqui falham no MacOS. A única coisa que funciona em Sierra e High Sierra é:

openssl x509 -inform der -in cerfile.cer -noout -text

— Cao espacial
fonte

11

A resposta de Helvick (última atualização em 2014) contém essa linha exata.

— Mwfearnley 18/05/19

@mwfearnley Você está certo. No entanto, ele colocou a solução desatualizada em primeiro lugar, a solução eficaz, finalmente.

— DawnSong

Certamente a solução necessária depende do formato do arquivo de certificado, e não do sistema em que é usado?

— mwfearnley 20/08

4

Você pode importá-lo e visualizá-lo pelo Powershell :

Get-ChildItem –Path c:\file.cer | Import-Certificate –CertStoreLocation cert:\LocalMachine\My

em seguida, visualize-o no Windows certmgr.msc ou carregue diretamente no Powershell

SET-LOCATION CERT:\LOCALMACHINE\my
GET-CHILDITEM –RECURSE | FORMAT-LIST –PROPERTY *

ou por Thumbprint

$cert = (Get-ChildItem –Path cert:\LocalMachine\My\AE53B1272E43C14545A448FB892F7C07A217A761)

Não se esqueça de PKI DO MÓDULO DE IMPORTAÇÃO

Ou você também pode exibir, exportar, importar e excluir certificados usando o Internet Explorer .

Para exibir certificados com o Internet Explorer

No Internet Explorer, clique em Ferramentas e clique em Opções da Internet para exibir a caixa de diálogo Opções da Internet.
Clique na guia Conteúdo.
Em Certificados, clique em Certificados. Para visualizar detalhes de qualquer certificado, selecione o certificado e clique em Exibir.

— Krzysztof Gapski
fonte