如何看懂ASN.1里的乱码？asn1js手把手教你DER、BER与PEM基础，5分钟上手

如何看懂ASN.1里的乱码asn1js手把手教你DER、BER与PEM基础5分钟上手【免费下载链接】asn1jsJavaScript generic ASN.1 parser项目地址: https://gitcode.com/gh_mirrors/as/asn1js当证书、密钥文件里全是看不懂的十六进制天书时asn1js 可以帮你 5 分钟把乱码变人话。asn1js 是一个免费的 JavaScript 通用 ASN.1 解析器解码库能解码任何合法的 ASN.1 DER / BER 结构并自动识别 Base64、Hex 编码和 PEM 文件把乱码还原成一棵清晰的树形结构。为什么证书看起来像乱码数字证书、私钥、CRL 等文件底层都使用ASN.1抽象语法标记一这套数据打包格式。它的原始字节是二进制的所以直接打开就是一堆乱码。我们日常见到的几种形态其实是同一份数据的三种包装格式全称特点典型场景DERDistinguished Encoding Rules二进制、编码唯一确定.der、.cer证书文件BERBasic Encoding Rules二进制、DER 的宽松版本允许多种编码部分系统传输的 ASN.1 数据PEMPrivacy-Enhanced MailDER 做 Base64 编码再套上-----BEGIN ...-----头尾.pem、.crt、私钥文件 简单记忆PEM DER Base64 文字头尾。所以 PEM 是人类唯一能直接看的形态但内容本身仍是编码过的需要解码工具才能读懂。asn1js 是什么asn1js 是一个通用的 ASN.1 解析/解码库核心特点通吃 DER 和 BER不依赖具体应用证书、CRL、LDAP、时间戳都能解自动识别编码粘入 Hex、Base64、PEM 都能直接解码支持标准 Base64 与 Base64url内置 OID 识别表自动把1.3.101.112这种数字翻译成ed25519这样的可读名称数据来自 oids.js内置常见 ASN.1 类型定义X.509 证书、LDAP 消息等结构会被自动标注字段名见 defs.js 与 rfcdef.js3 种方式快速上手 asn1js方式一一条命令解码最快用命令行直接 dump 任意 ASN.1 文件甚至不用先安装npx lapo/asn1js examples/ed25519.cerCLI 入口在 dumpASN1.js也支持从 stdin 读入cat cert.cer | npx lapo/asn1js -。方式二网页版解码项目自带一个在线解码页面index.html粘贴 Hex / Base64 / PEM 内容或拖入本地文件即可看到带颜色高亮的树形结构还能一键复制 Hex、Base64 和子树。方式三Node.js 项目里引用npm install lapo/asn1js import { ASN1 } from lapo/asn1js;核心解码逻辑都在 asn1.js 中Hex 工具函数在 hex.jsBase64 工具函数在 base64.js。读懂解码输出以一张证书为例用npx lapo/asn1js examples/ed25519.cer解码示例证书节选结果如下Certificate SEQUENCE 0383 (constructed): (3 elem) tbsCertificate TBSCertificate SEQUENCE 4305 (constructed): (8 elem) serialNumber CertificateSerialNumber INTEGER 1320: 71109029... issuer rdnSequence Name SEQUENCE 4253 (constructed): (3 elem) ... type AttributeType OBJECT_IDENTIFIER 483: 2.5.4.6|countryName value AttributeValue [?] PrintableString 532: IT signature BIT_STRING 32065: (512 bit)|01101111...每一行怎么读记住 4 个要点SEQUENCE/SET/INTEGERASN.1 数据类型。SEQUENCE表示有序结构类似嵌套对象SET表示无序集合4305该字段在原始字节流中的起始位置和长度方便你定位(constructed)表示构造类型即内部还嵌套子元素(encapsulates)表示 OCTET_STRING 里包裹了另一段可继续解码的 ASN.12.5.4.6|countryNameOID 被自动翻译成了可读名asn1js 内置了大量 OID 和 RFC 类型定义省去查表时间 对照完整的解码输出示例可以直接看 examples/ed25519.cer.dump它展示了一张 Ed25519 测试证书被完全展开后的结构PEM 形态的 RSA 私钥样本在 examples/pkcs1.pem。核心文件导览文件作用asn1.js核心解码器Stream 字节流 ASN.1 节点树defs.js常见 ASN.1 类型定义X.509 等rfcdef.jsRFC 文档中定义的 ASN.1 结构oids.jsOID 数字 → 可读名称的映射表dumpASN1.js命令行解码工具dumpASN1base64.js / hex.jsBase64、Hex 编解码工具test.js解码测试套件版本记录可查看 CHANGELOG.md当前版本 2.1.3。小结DER / BER 是二进制编码PEM 是它们的 Base64 人类可读包装——这就是乱码的由来asn1js 一行命令npx lapo/asn1js 文件即可把任意 DER/BER/PEM 数据解码为树形结构输出中的类型名、位置长度、(constructed)标记和 OID 可读名是读懂 ASN.1 的 4 把钥匙掌握这些下次再看到满屏十六进制的证书和密钥你就能像剥洋葱一样一层层看清它里面装了什么。【免费下载链接】asn1jsJavaScript generic ASN.1 parser项目地址: https://gitcode.com/gh_mirrors/as/asn1js创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考