`cert`

cert untersucht entfernte und lokale TLS-Daten, prüft Vertrauen und Hostnamen, vergleicht Zertifikat und Schlüssel, erstellt Schlüssel und CSRs, signiert Zertifikate und konvertiert PEM, DER und PKCS#12.

SicherheitVersion 1.2.4Stabil

lil-terminal

pwd/sandboxdir 1 . -Fconfig/ data/ logs/ src/ tmp/cert -h meOffline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen Host example.test IP 192.0.2.80 Port 443 Status verifiedcert -h example.testOffline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen Host example.test IP 192.0.2.80 Port 443 Status verifiedcert -h example.test -TOffline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen Host example.test IP 192.0.2.80 Port 443 Status verified

Überblick

Nutzen Sie cert für Diagnose und Zertifikatsvorbereitung ohne System-OpenSSL. Entfernte Zertifikate werden standardmäßig verifiziert; -k ist nur eine Diagnoseausnahme, erzeugte private Schlüssel erhalten restriktive Rechte.

Identität, Vertrauen und Schlüsselpaar sind getrennte Prüfungen

Ein Zertifikat kann zeitlich gültig sein und trotzdem bei Vertrauen oder Hostname scheitern; ebenso kann es nicht zum privaten Schlüssel passen. -v prüft Vertrauen und Namen, -m das Paar, -h -chain die tatsächlich präsentierte entfernte Kette.

Syntax

lil-terminal

cert <operation> [args] [options]

Referenz

cert -h me [port]

TLS-Zertifikat des aktuellen Hosts prüfen

cert -h <host|url> [port]

entferntes TLS-Zertifikat prüfen

cert -i <file> [-p <pass>]

lokales Zertifikat, CSR, Schlüssel oder PKCS#12-Paket untersuchen

cert -v <cert> [-ca <file>] [-chain <file>] [-host <name>] [-client]

Laufzeit, Vertrauen und Hostname prüfen

cert -m <cert> <key> [-p <pass>]

Übereinstimmung von Zertifikat und privatem Schlüssel prüfen

cert -key <out> [-rsa <bits>|-ec <curve>] [-p <pass>] [-f]

privaten Schlüssel erstellen

cert -csr <key> <out> <dn> [-san <list>] [-p <pass>] [-f]

Zertifikatsignieranforderung erstellen

cert -self <key> <out> <dn> [-san <list>] [-p <pass>] [-f]

selbstsigniertes Zertifikat erstellen

cert -sign <csr> <ca> <key> <out> [-san <list>] [-p <pass>] [-f]

CSR mit einem CA-Zertifikat signieren

cert -der <cert> [out] [-f]

PEM-Zertifikat nach DER konvertieren

cert -pem <cert> [out] [-f]

DER-Zertifikat nach PEM konvertieren

cert -p12 <cert> <key> [out] [-p <pass>] [-kp <pass>] [-f]

PKCS#12-Paket erstellen

cert -p12 -r <bundle> [dir] [-p <pass>] [-f]

PKCS#12-Paket extrahieren

-j | -json

Ergebnisse von -h, -i, -v oder -m als JSON ausgeben

-t [seconds]

5 Sekunden oder 1 bis 300 Sekunden Timeout für entferntes TLS verwenden

-T

300 Sekunden Timeout für entferntes TLS verwenden

-4 | -6

IPv4 oder IPv6 für entferntes TLS verwenden

-k

ungeprüftes entferntes TLS-Zertifikat zulassen

-chain

vollständige entfernte Zertifikatskette anzeigen

-sni <name>

TLS-SNI-Namen überschreiben

-ca <file>

explizite CA-Datei verwenden, wo unterstützt

-host <name>

Zertifikat für einen Hostnamen prüfen

-client

für TLS-Clientnutzung prüfen

-p <pass>

Passwort für die Operation angeben

-f

Ersetzen erzeugter Dateien zulassen

Zielkürzel

me steht für den aktuellen HTTP-Host, den PHP sieht. Damit prüfen Sie das Zertifikat der Website, die dieses Terminal ausliefert, ohne den Hostnamen erneut einzugeben.

Sicherheit

Entfernte Zertifikate werden standardmäßig verifiziert. Private Schlüssel werden mit restriktiven Rechten geschrieben. Verwenden Sie -k nur zur Trennung von Vertrauens- und Erreichbarkeitsproblemen und vermeiden Sie Passwörter in der sichtbaren Befehlshistorie, wenn eine verdeckte Eingabe verfügbar ist.

JSON-Ausgabe

Verwenden Sie -j oder -json mit -h, -i, -v oder -m, wenn ein anderer Befehl oder API-Workflow maschinenlesbare Zertifikatsdiagnosen benötigt.

Interaktive Sandbox-Vorschau

Führen Sie die vorbereiteten Beispiele direkt auf der Seite aus. Die Ergebnisse sind vorab erstellt und werden im Browser angezeigt; auf dem Server wird kein Terminalbefehl ausgeführt.

Entferntes TLS-Zertifikat prüfen

Installieren und verwalten

Installieren Sie die aktuelle kompatible Version. Wählen Sie Base für den vollständigen Funktionsumfang oder Minimum für das reduzierte Paket; ein bereits installiertes Modul wird mit upgrade aktualisiert.

Base und Minimum sind zwei Pakete derselben aktuellen Modulversion.

Base-Paket

Vollständiges Paket mit lokaler Referenz und allen veröffentlichten Modi installieren.

install cert

Minimum-Paket

Das reduzierte Paket installieren. Die lokale Referenz entfällt; help <cmd> -i öffnet die aktuelle Serverreferenz.

install cert -m

Exakte öffentliche Version

Genau diese veröffentlichte Version installieren.

install cert -v 1.2.4

Prüfen oder aktualisieren

upgrade prüft Kompatibilität und ersetzt den Block nur bei Bedarf.

upgrade cert

Modul entfernen

Erweiterungsblock entfernen, Core und andere Module bleiben erhalten.

install cert -u

Beispiele

Die Beispiele sind kopierbar, werden aber nicht von der Website ausgeführt. Prüfen Sie Pfade, Rechte und destruktive Optionen.

Entferntes TLS-Zertifikat prüfen

cert -h me

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Host       example.test
IP         192.0.2.80
Port       443
Status     verified
Time       14.8 ms
TLS        TLSv1.3
Cipher     TLS_AES_256_GCM_SHA384
Hostname   valid (example.test)
Subject    CN=example.test
Issuer     CN=Training CA
Valid to   2027-10-31 00:00:00 UTC

Entferntes TLS-Zertifikat prüfen

cert -h example.test

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Host       example.test
IP         192.0.2.80
Port       443
Status     verified
Time       14.8 ms
TLS        TLSv1.3
Cipher     TLS_AES_256_GCM_SHA384
Hostname   valid (example.test)
Subject    CN=example.test
Issuer     CN=Training CA
Valid to   2027-10-31 00:00:00 UTC

Entferntes TLS-Zertifikat prüfen

cert -h example.test -t 5

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Host       example.test
IP         192.0.2.80
Port       443
Status     verified
Time       14.8 ms
TLS        TLSv1.3
Cipher     TLS_AES_256_GCM_SHA384
Hostname   valid (example.test)
Subject    CN=example.test
Issuer     CN=Training CA
Valid to   2027-10-31 00:00:00 UTC

Entferntes TLS-Zertifikat prüfen

cert -h example.test -T

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Host       example.test
IP         192.0.2.80
Port       443
Status     verified
Time       14.8 ms
TLS        TLSv1.3
Cipher     TLS_AES_256_GCM_SHA384
Hostname   valid (example.test)
Subject    CN=example.test
Issuer     CN=Training CA
Valid to   2027-10-31 00:00:00 UTC

Entferntes TLS-Zertifikat prüfen

cert -h example.test -4

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Host       example.test
IP         192.0.2.80
Port       443
Status     verified
Time       14.8 ms
TLS        TLSv1.3
Cipher     TLS_AES_256_GCM_SHA384
Hostname   valid (example.test)
Subject    CN=example.test
Issuer     CN=Training CA
Valid to   2027-10-31 00:00:00 UTC

Entferntes TLS-Zertifikat prüfen

cert -h example.test -6

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Host       example.test
IP         2001:db8::80
Port       443
Status     verified
Time       14.8 ms
TLS        TLSv1.3
Cipher     TLS_AES_256_GCM_SHA384
Hostname   valid (example.test)
Subject    CN=example.test
Issuer     CN=Training CA
Valid to   2027-10-31 00:00:00 UTC

Entferntes TLS-Zertifikat prüfen

cert -h example.test -chain

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Host       example.test
IP         192.0.2.80
Port       443
Status     verified
Time       14.8 ms
TLS        TLSv1.3
Cipher     TLS_AES_256_GCM_SHA384
Hostname   valid (example.test)
Subject    CN=example.test
Issuer     CN=Training CA
Valid to   2027-10-31 00:00:00 UTC
Chain      2 certificates

Entferntes TLS-Zertifikat prüfen

cert -h example.test -sni www.example.test

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Host       example.test
SNI        www.example.test
IP         192.0.2.80
Port       443
Status     verified
Time       14.8 ms
TLS        TLSv1.3
Cipher     TLS_AES_256_GCM_SHA384
Hostname   valid (www.example.test)
Subject    CN=example.test
Issuer     CN=Training CA
Valid to   2027-10-31 00:00:00 UTC

Entferntes TLS-Zertifikat prüfen

cert -h example.test -k

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Host       example.test
IP         192.0.2.80
Port       443
Status     unverified
Time       14.8 ms
TLS        TLSv1.3
Cipher     TLS_AES_256_GCM_SHA384
Hostname   valid (example.test)
Subject    CN=example.test
Issuer     CN=Training CA
Valid to   2027-10-31 00:00:00 UTC

Entferntes TLS-Zertifikat prüfen

cert -h example.test -j

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
{
    "rows": [
        {
            "name": "Host",
            "value": "example.test"
        },
        {
            "name": "IP",
            "value": "192.0.2.80"
        },
        {
            "name": "Port",
            "value": "443"
        },
        {
            "name": "Status",
            "value": "verified"
        },
        {
            "name": "Time",
            "value": "14.8 ms"
        },
        {
            "name": "TLS",
            "value": "TLSv1.3"
        },
        {
            "name": "Cipher",
            "value": "TLS_AES_256_GCM_SHA384"
        },
        {
            "name": "Hostname",
            "value": "valid (example.test)"
        },
        {
            "name": "Subject",
            "value": "CN=example.test"
        },
        {
            "name": "Issuer",
            "value": "CN=Training CA"
        },
        {
            "name": "Valid to",
            "value": "2027-10-31 00:00:00 UTC"
        }
    ]
}

Entferntes TLS-Zertifikat prüfen

cert -h example.test -o tmp/chain.pem

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Host       example.test
IP         192.0.2.80
Port       443
Status     verified
Time       14.8 ms
TLS        TLSv1.3
Cipher     TLS_AES_256_GCM_SHA384
Hostname   valid (example.test)
Subject    CN=example.test
Issuer     CN=Training CA
Valid to   2027-10-31 00:00:00 UTC
Saved      sandbox/tmp/chain.pem

Lokales Zertifikat, CSR, Schlüssel oder PKCS#12-Paket untersuchen

cert -i certs/server.crt

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
File              sandbox/certs/server.crt
Certificates      1

Certificate 1:    
Subject           CN=example.test, O=lil
Issuer            CN=example.test, O=lil
Serial            01FAB2F36D62878EE1C3EF872CC4924ADAE7FACD
Valid from        2026-08-09 08:38:07 UTC
Valid to          2036-08-06 08:38:07 UTC
Validity          valid, 3566 days remaining
SAN               DNS:example.test, DNS:www.example.test
Key               RSA
Key bits          2048
Signature         RSA-SHA256
SHA256            FE:BE:96:6B:FD:A6:EA:E5:98:E1:66:7E:A3:32:72:7D:E3:DE:37:CC:D8:2F:64:63:76:73:26:C6:4B:F5:7D:CD
Constraints       CA:FALSE
Key usage         Digital Signature, Key Encipherment
Extended usage    TLS Web Server Authentication
Subject key ID    D6:14:0F:93:56:90:A8:E6:CC:3D:8C:D5:16:AE:EB:05:0C:07:8B:1D
Authority key ID  D6:14:0F:93:56:90:A8:E6:CC:3D:8C:D5:16:AE:EB:05:0C:07:8B:1D

Lokales Zertifikat, CSR, Schlüssel oder PKCS#12-Paket untersuchen

cert -i certs/server.csr

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
File      sandbox/certs/server.csr
Type      CSR
Subject   CN=example.test, O=lil
Key       RSA
Key bits  2048

Lokales Zertifikat, CSR, Schlüssel oder PKCS#12-Paket untersuchen

cert -i certs/server.key

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
File      sandbox/certs/server.key
Type      private key
Key       RSA
Key bits  2048

Lokales Zertifikat, CSR, Schlüssel oder PKCS#12-Paket untersuchen

cert -i certs/server.p12 -p demo

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
File            sandbox/certs/server.p12
Type            PKCS#12
Certificates    1
Private key     yes

Certificate 1:  
Subject         CN=example.test, O=lil
Issuer          CN=example.test, O=lil
Serial          01FAB2F36D62878EE1C3EF872CC4924ADAE7FACD
Valid from      2026-08-09 08:38:07 UTC
Valid to        2036-08-06 08:38:07 UTC
Validity        valid, 3566 days remaining
SAN             DNS:example.test, DNS:www.example.test
Key             RSA
Key bits        2048
Signature       RSA-SHA256
SHA256          FE:BE:96:6B:FD:A6:EA:E5:98:E1:66:7E:A3:32:72:7D:E3:DE:37:CC:D8:2F:64:63:76:73:26:C6:4B:F5:7D:CD

Lokales Zertifikat, CSR, Schlüssel oder PKCS#12-Paket untersuchen

cert -i certs/server.crt -json

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
{
    "rows": [
        {
            "name": "File",
            "value": "sandbox/certs/server.crt"
        },
        {
            "name": "Certificates",
            "value": "1"
        },
        {
            "name": "Certificate 1:",
            "value": ""
        },
        {
            "name": "Subject",
            "value": "CN=example.test, O=lil"
        },
        {
            "name": "Issuer",
            "value": "CN=example.test, O=lil"
        },
        {
            "name": "Serial",
            "value": "01FAB2F36D62878EE1C3EF872CC4924ADAE7FACD"
        },
        {
            "name": "Valid from",
            "value": "2026-08-09 08:38:07 UTC"
        },
        {
            "name": "Valid to",
            "value": "2036-08-06 08:38:07 UTC"
        },
        {
            "name": "Validity",
            "value": "valid, 3566 days remaining"
        },
        {
            "name": "SAN",
            "value": "DNS:example.test, DNS:www.example.test"
        },
        {
            "name": "Key",
            "value": "RSA"
        },
        {
            "name": "Key bits",
            "value": "2048"
        },
        {
            "name": "Signature",
            "value": "RSA-SHA256"
        },
        {
            "name": "SHA256",
            "value": "FE:BE:96:6B:FD:A6:EA:E5:98:E1:66:7E:A3:32:72:7D:E3:DE:37:CC:D8:2F:64:63:76:73:26:C6:4B:F5:7D:CD"
        },
        {
            "name": "Constraints",
            "value": "CA:FALSE"
        },
        {
            "name": "Key usage",
            "value": "Digital Signature, Key Encipherment"
        },
        {
            "name": "Extended usage",
            "value": "TLS Web Server Authentication"
        },
        {
            "name": "Subject key ID",
            "value": "D6:14:0F:93:56:90:A8:E6:CC:3D:8C:D5:16:AE:EB:05:0C:07:8B:1D"
        },
        {
            "name": "Authority key ID",
            "value": "D6:14:0F:93:56:90:A8:E6:CC:3D:8C:D5:16:AE:EB:05:0C:07:8B:1D"
        }
    ]
}

Laufzeit, Vertrauen und Hostname prüfen

cert -v certs/server.crt -host example.test

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
File      sandbox/certs/server.crt
Purpose   TLS server
Time      valid
Trust     invalid
Hostname  valid (example.test)
Result    invalid

Laufzeit, Vertrauen und Hostname prüfen

cert -v certs/server.crt -ca certs/server.crt

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
File     sandbox/certs/server.crt
Purpose  TLS server
Time     valid
Trust    valid
Result   valid

Laufzeit, Vertrauen und Hostname prüfen

cert -v certs/server.crt -client

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
File     sandbox/certs/server.crt
Purpose  TLS client
Time     valid
Trust    invalid
Result   invalid

Übereinstimmung von Zertifikat und privatem Schlüssel prüfen

cert -m certs/server.crt certs/server.key

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Certificate  sandbox/certs/server.crt
Private key  sandbox/certs/server.key
Result       match

Übereinstimmung von Zertifikat und privatem Schlüssel prüfen

cert -m certs/server.crt certs/server.key -j

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
{
    "rows": [
        {
            "name": "Certificate",
            "value": "sandbox/certs/server.crt"
        },
        {
            "name": "Private key",
            "value": "sandbox/certs/server.key"
        },
        {
            "name": "Result",
            "value": "match"
        }
    ]
}

Privaten Schlüssel erstellen

cert -key tmp/demo.key -rsa 2048

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
README.txt
current.txt
demo.key
draft.txt
new.txt

Privaten Schlüssel erstellen

cert -key tmp/demo-ec.key -ec prime256v1

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
README.txt
current.txt
demo-ec.key
draft.txt
new.txt

Zertifikatsignieranforderung erstellen

cert -csr certs/server.key tmp/demo.csr "CN=example.test" -san DNS:example.test

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
README.txt
current.txt
demo.csr
draft.txt
new.txt

Selbstsigniertes Zertifikat erstellen

cert -self certs/server.key tmp/demo.crt "CN=example.test" -san DNS:example.test

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
README.txt
current.txt
demo.crt
draft.txt
new.txt

PEM-Zertifikat nach DER konvertieren

cert -der certs/server.crt tmp/demo.der

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
README.txt
current.txt
demo.der
draft.txt
new.txt

DER-Zertifikat nach PEM konvertieren

cert -pem certs/server.der tmp/demo.pem

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
README.txt
current.txt
demo.pem
draft.txt
new.txt

PKCS#12-Paket erstellen

cert -p12 certs/server.crt certs/server.key tmp/demo.p12

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
README.txt
current.txt
demo.p12
draft.txt
new.txt

Cert · demo

cert -p12 -r certs/server.p12 tmp/unpacked -p demo

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
server.cert.pem
server.key.pem

CSR mit einem CA-Zertifikat signieren

cert -sign certs/server.csr certs/server.crt certs/server.key tmp/signed.crt

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
CA certificate is not allowed to sign certificates

Laufzeit, Vertrauen und Hostname prüfen

cert -v certs/server.crt -chain certs/server.crt

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
File     sandbox/certs/server.crt
Purpose  TLS server
Time     valid
Trust    invalid
Result   invalid

Entferntes TLS-Zertifikat prüfen

cert -h example.test -4 -6

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Choose either IPv4 or IPv6

Entferntes TLS-Zertifikat prüfen

cert -h example.test -t 301

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Invalid timeout

Lokales Zertifikat, CSR, Schlüssel oder PKCS#12-Paket untersuchen

cert -i certs/missing.pem

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
File not found

Laufzeit, Vertrauen und Hostname prüfen

cert -v certs/missing.pem

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Certificate not found

Übereinstimmung von Zertifikat und privatem Schlüssel prüfen

cert -m certs/server.crt certs/missing.key

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Private key not found

Privaten Schlüssel erstellen

cert -key tmp/demo.key -rsa 1024

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
RSA bits must be 2048–16384 in steps of 256

Entferntes TLS-Zertifikat prüfen

cert -h example.test -sni

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
SNI name required

Privaten Schlüssel erstellen

cert -key tmp/demo.key -ec unknown

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Use prime256v1, secp384r1, or secp521r1

Privaten Schlüssel erstellen

cert -key tmp/demo.key -f -rsa 2048

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
README.txt
current.txt
demo.key
draft.txt
new.txt

Selbstsigniertes Zertifikat erstellen

cert -self certs/missing.key tmp/missing.crt "CN=example.test"

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Private key not found

Entferntes TLS-Zertifikat prüfen

cert -h example.test -ca missing-ca.pem

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
CA file not found

Cert · -unknown

cert -unknown

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
Unknown cert operation

Lokales Zertifikat, CSR, Schlüssel oder PKCS#12-Paket untersuchen

cert -i certs/server.crt -j -json

Offline-Lernbeispiel — keine echten HTTP-, Mail- oder TLS-Anfragen
{
    "rows": [
        {
            "name": "File",
            "value": "sandbox/certs/server.crt"
        },
        {
            "name": "Certificates",
            "value": "1"
        },
        {
            "name": "Certificate 1:",
            "value": ""
        },
        {
            "name": "Subject",
            "value": "CN=example.test, O=lil"
        },
        {
            "name": "Issuer",
            "value": "CN=example.test, O=lil"
        },
        {
            "name": "Serial",
            "value": "01FAB2F36D62878EE1C3EF872CC4924ADAE7FACD"
        },
        {
            "name": "Valid from",
            "value": "2026-08-09 08:38:07 UTC"
        },
        {
            "name": "Valid to",
            "value": "2036-08-06 08:38:07 UTC"
        },
        {
            "name": "Validity",
            "value": "valid, 3566 days remaining"
        },
        {
            "name": "SAN",
            "value": "DNS:example.test, DNS:www.example.test"
        },
        {
            "name": "Key",
            "value": "RSA"
        },
        {
            "name": "Key bits",
            "value": "2048"
        },
        {
            "name": "Signature",
            "value": "RSA-SHA256"
        },
        {
            "name": "SHA256",
            "value": "FE:BE:96:6B:FD:A6:EA:E5:98:E1:66:7E:A3:32:72:7D:E3:DE:37:CC:D8:2F:64:63:76:73:26:C6:4B:F5:7D:CD"
        },
        {
            "name": "Constraints",
            "value": "CA:FALSE"
        },
        {
            "name": "Key usage",
            "value": "Digital Signature, Key Encipherment"
        },
        {
            "name": "Extended usage",
            "value": "TLS Web Server Authentication"
        },
        {
            "name": "Subject key ID",
            "value": "D6:14:0F:93:56:90:A8:E6:CC:3D:8C:D5:16:AE:EB:05:0C:07:8B:1D"
        },
        {
            "name": "Authority key ID",
            "value": "D6:14:0F:93:56:90:A8:E6:CC:3D:8C:D5:16:AE:EB:05:0C:07:8B:1D"
        }
    ]
}

Aktuelle öffentliche Version

v1.2.42026-08-09

Sprachliche Synchronisierung

Schließt die Synchronisierung von lokaler und Server-Hilfe sowie die Lokalisierungssicherheit für cert ab.

# Versionsverlauf

cert

Überblick

Identität, Vertrauen und Schlüsselpaar sind getrennte Prüfungen

Syntax

Referenz

Zielkürzel

Sicherheit

JSON-Ausgabe

Interaktive Sandbox-Vorschau

Installieren und verwalten

Beispiele

Verwandte Dokumentation

Aktuelle öffentliche Version

Sprachliche Synchronisierung

`cert`