在浏览器里造一张能用的证书
为本地开发、内网服务和测试环境签发证书，或解析已有证书并检查证书链。
公网信任的证书仍需通过 CA 签发，
本工具只负责自签名与私有 CA。
证书参数
填写主体、密钥与有效期。
生成一张自签名证书，用于本地开发或测试服务器。
主题信息
SAN（主题备用名称）
浏览器真正校验的字段生成前自检
2 项结构检查通过
证书扩展、SAN 与有效期均符合预期，可以生成。
超过公信证书的 200 天上限
自签名证书不受 CA/B 论坛限制，可以正常使用；但公信证书自 2026-03-15 起最长只能签 200 天（2027 年降到 100 天，2029 年 47 天）。
RSA 4096 的密钥生成可能需要数秒
输出
生成的证书、私钥与部署配置会出现在这里。
还没有生成任何证书
填写左侧参数并生成后，这里会显示证书、私钥与部署配置。
证书解析与链校验
拖入或粘贴一张或多张 PEM 证书。解析叶子证书的字段，并向上逐级验证签发关系、定位缺失的中间证书。
把证书拖到这里，或粘贴后点击解析
会展示主体、签发者、SAN、密钥用途、指纹与剩余有效期，并检查证书链是否缺少中间证书。