常用工具，
集中在一个地方。

</> ↗开发调试

HTTP 响应头、重定向与 CORS 在线检测

检测公网 URL 的状态码、重定向链、响应头、CORS、缓存策略和常见安全响应头，支持 HEAD、GET 与 OPTIONS。

后端校验

⌁ ↗安全

JWT 在线解析器

本地解析 JWT Header、Payload 和时间字段，快速检查过期时间；解析不等于验签。

浏览器本地运行 ⌁ ↗安全

PEM 证书在线解析

本地查看 X.509 PEM 证书主题、签发者、有效期、序列号和 SHA-256 指纹。

浏览器本地运行 ⌁ ↗安全

RSA 证书在线生成与解析

在线生成自签名 RSA X.509 证书，并解析 RSA 证书、公钥和私钥；生成结果只返回一次且不会保存。

后端校验 ⌁ ↗安全

JWT HS256 / RS256 在线签名与验签

在浏览器本地生成并验证 HS256、RS256 JWT 签名，检查 exp、nbf 与算法是否匹配，密钥不会上传。

浏览器本地运行 ⌁ ↗国密安全

SM2 国密证书在线生成与解析

在线生成 SM2/SM3 自签名 X.509 证书，并解析 SM2 证书、公钥和私钥，适合国密联调与测试。

后端校验 ⌁ ↗安全

IP / 域名 SSL 证书在线生成（PEM）

根据域名、IPv4 或 IPv6 在线生成带正确 SAN 的自签名 SSL/TLS 证书，并下载 PEM 证书和私钥。

后端校验 ⌁ ↗安全与证书

TLS / SSL 证书在线检测

检测公网网站当前实际提供的 TLS 证书、证书链、SAN、有效期、指纹、协议、加密套件和信任结果。

后端校验 ⌁ ↗安全

SHA 哈希在线生成器

使用浏览器 Web Crypto 为文本或本地文件生成 SHA-256、SHA-384、SHA-512 和 SHA-1。

浏览器本地运行

◇ ↗云原生

Kubernetes Manifest 在线校验

检查 Kubernetes YAML 基本结构、apiVersion、kind、metadata 和常见安全问题。

后端校验 ◇ ↗云原生

Dockerfile 静态分析与最佳实践检查

瞬间分析 Dockerfile 中的安全隐患、标签缺失和体积优化问题，由 Go 后端驱动。

后端校验