cert.decode
解析证书(PEM / base64-DER / 裸 DER):全字段展开 + 整链吊销检查(OCSP / CRL，含交叉证书)+ 上传链时验证匹配关系并识别根证书。
輸入參數
cert必填chaincheck_revocation
IDigiTrust SSL Toolkit
io.github.Mintreetech由 GitHub 帳號 Mintreetech 發布v1.5.0更新於 Oct 29, 2026
Free SSL/PKI tools: HTTPS audit incl. GM SM2/TLCP, DCV pre-check, CSR, cert decode, P12/JKS.
概覽
AI 產生的概覽
免費的遠端 SSL/PKI 工具集，讓助理做 HTTPS 健檢、產生 CSR、DCV 預檢、解析憑證並轉換金鑰格式。
- 可以做什麼
- 健檢 HTTPS 站台：TLS/TLCP 握手、協定與加密套件評級、RSA/SM2 憑證、整鏈 OCSP/CRL 撤銷與根信任判定
- 產生 RSA/ECC 私鑰與 CSR，並解析 CSR 的主體、SAN、SPKI 指紋與自簽完整性
- 解析 PEM、base64-DER 或 DER 憑證，展開全欄位並做整鏈撤銷檢查與根憑證識別
- 依 SPKI SHA-256 指紋比對憑證、私鑰與 CSR 是否相符
- 透過 DNS TXT/CNAME 或 HTTP 檔案做網域控制驗證預檢，並列出支援的 CA
- 在 PEM、P12、JKS 之間任意方向轉換憑證與金鑰，含同格式重設密碼
- 適用情境
- 適合排查網站 TLS 設定、準備憑證申請、確認憑證與私鑰和 CSR 是否成套、在申請憑證前核對 DNS 或 HTTP 驗證記錄，以及在 PEM、P12、JKS 之間搬移金鑰。也涵蓋不少國外掃描工具缺少的國密 TLCP 與 SM2 檢測。
- 執行需求
- 使用 tools.idigitrust.com 上的遠端 MCP 端點，不需 API Key 或註冊。端點採自訂 HTTP JSON-RPC 傳輸，而非 stdio 或標準 Streamable HTTP，部分用戶端需要轉接器。依 IP 共用限流 120 次/分鐘；HTTPS 與 DCV 類工具同步等待，建議用戶端逾時設為 120 秒以上。
安裝前請注意
CSR 產生與格式轉換會回傳私鑰，README 明確提醒不要公開或寫入公共日誌；私鑰雖稱僅在記憶體處理，仍會傳送到第三方服務。DCV 檢測與 HTTPS 健檢會讓伺服器存取你的網域與 DNS 記錄。請求依 IP 限流，可能回傳 HTTP 429。
安裝
在 SourceWeft 中
- 開啟 儀表板中的 IDigiTrust SSL Toolkit，將其新增到工作區。
- 為需要使用其工具的對話啟用該服務。
Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。
交給代理程式安裝
把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。
閱讀 https://sourceweft.com/mcp/io.github.Mintreetech%2Fssl-toolkit-mcp/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。其他 MCP 客戶端
把它新增到你客戶端的 mcpServers 設定中。
{
"mcpServers": {
"idigitrust-ssl-toolkit": {
"type": "http",
"url": "https://tools.idigitrust.com/api/v1/mcp"
}
}
}README
IDigiTrust SSL Toolkit MCP Server
免费、无需注册的 SSL/PKI 在线工具集 —— 同时提供网页版和 MCP（Model Context Protocol）接口，让你的 AI 助手直接做 HTTPS 体检、生成 CSR、DCV 预检和证书格式转换。
A free SSL/PKI toolkit — web UI plus an MCP (Model Context Protocol) endpoint, so your AI assistant can run HTTPS audits, generate CSRs, pre-check DCV, and convert certificate formats.
- 🌐 Web: https://tools.idigitrust.com/
- 🔌 MCP Endpoint:
https://tools.idigitrust.com/api/v1/mcp - 📄 AI-readable index: https://tools.idigitrust.com/llms.txt
- 🔑 API Key: not required (shared IP rate limit, HTTP 429 on excess)
为什么用它 / Why
8 个 MCP 工具 / Tools
快速开始 / Quick Start
MCP 客户端接入
MCP 端点为 同源 POST JSON-RPC 2.0 over HTTP（协议版本 2024-11-05）。支持自定义传输的客户端（Cherry Studio 等）填入 URL 即可；标准 Streamable HTTP 客户端请参考下方 客户端兼容性。
示例 —— 调用 dcv.list_cas：
完整协议说明（初始化、通知、错误处理、超时建议）见 https://tools.idigitrust.com/llms.txt。
网页版
七个免费模块：HTTPS 体检 · CSR 生成 · 证书匹配 · DCV 检测 · 格式转换 · 证书查看器 · 证书自动化（RoboTLS）。
客户端兼容性 / Client Compatibility
⚠️ 当前端点使用自定义 HTTP JSON-RPC 传输（一次请求一次响应），未提供 stdio / 旧式 HTTP+SSE / 标准 Streamable HTTP。支持自定义传输的客户端可直接使用；其他客户端需要适配器。详见 llms.txt 中的说明。
隐私与安全 / Privacy & Security
- 私钥仅在内存处理，不落盘、不写入日志
- API 层有 SSRF 防护，与网页共用 IP 限流（120 req/min）
- 包含私钥的响应（CSR 生成/格式转换）请勿发布或写入公共日志
- HTTPS/DCV 类工具同步等待，建议客户端超时 ≥ 120 秒
License
站点内容与文档 © IDigiTrust。MCP 接口免费开放。
來源：README.md，提交 79c5a40
工具
8cert.match
证书 / 私钥 / CSR 匹配验证(SubjectPublicKeyInfo SHA-256 指纹比对)。
輸入參數
csrkeycertmode必填passwordconvert.run
证书 / 密钥格式转换:PEM / P12 / JKS 任意方向(含同格式重置密码)。
輸入參數
key_pemcert_pemchain_pemsource_kind必填target_kind必填source_aliastarget_aliasenable_aia_fillsource_passwordtarget_passwordsource_blob_base64csr.decode
解析 CSR(PEM / base64-DER / 裸 DER):Subject、公钥算法、SAN、请求扩展、SPKI 指纹、自签名完整性校验。
輸入參數
csr必填csr.generate
生成 RSA / ECC 私钥与对应 CSR;入参为 Subject + 算法 + 哈希 + SAN。
輸入參數
subject必填hash_algalgorithm必填dcv.check
DCV 预检 — DNS(TXT/CNAME)或 HTTP 文件验证模式。返回完整事件流(同步等待)。
輸入參數
mode必填domainfile_urltarget_carecord_typeexpected_tokendcv.list_cas
列出已支持的 CA(用于挑战路径推导与 CAA 比对)。
無需輸入參數。
inspect.run
HTTPS 体检：常规 TLS 与国密 TLCP、RSA/SM2 证书、RSA 根信任、整链 OCSP/CRL（含交叉证书）、协议套件及评级。同步等待全部完成。
輸入參數
host必填portforce版本歷史
1- v1.5.0最新Oct 29, 2026
評分
已滿足適用檢查項的 90%
該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。
- 近 30 天內可連通必需25 分
- 已宣告認證方式必需10 分
- 已列出工具必需15 分
- 描述必需15 分
- 圖示10 分
- 文件15 分
- 授權條款10 分
請在儲存庫或註冊中心條目中宣告授權條款。