How to view and decode a CSR

Andres Bohren

2014-03-18

Hallo zusammen,

Kürzlich habe ich mich gefragt, wie man denn einen Certificate Signing Request (CSR) prüfen kann, bevor man dafür ein Zertifikat ausstellt. Beispielsweise ob wirklich ein FQDN beim CN verwendet wurde oder ob die Organization korrekt eingetragen wurde.

Ich habe zwei Möglichkeiten entdeckt. Die eine ist mit openssl und die andere mit Online CSR Decodern.

openssl

Um einen CSR mit openssl anzuzeigen muss man den folgenden Befehl benutzen

openssl req -text -in file.csr

Online CSR Decoder

Im Internet gibt es viele online CSR Decoder. Mir hat der von Cert Logik besonders gut gefallen. http://certlogik.com/decoder/

Einfach den CSR als Base64 Text ins Feld kopieren und "decode" klicken.

Anschliessend werden alle Felder ausgelesen und angezeigt

Grüsse

Andres Bohren

Works as a Microsoft Cloud Engineer/Architect for midsize to large Enterprises. He has a special focus on M365 including Identity, Messaging, Communication, Security and PowerShell but also Azure Technologies. He is Co-Organisator of the <Microsoft 365 Community Schweiz> Meetup group and was Speaker at several other Meetups.