如何查看DER格式X.509证书的原始二进制视图？

DER是二进制编码的证书格式，普通文本编辑器打开只会显示乱码，所以得用专门的工具来查看它的二进制（十六进制）视图。这里给你几个实用的方案：

1. 用命令行工具直接查看（跨平台/系统内置） #

Linux/Unix/macOS #

• 使用hexdump：这是多数类Unix系统自带的工具，执行下面的命令可以同时显示十六进制和对应的ASCII字符，排版清晰易读：

  hexdump -C cert.der
  

• 使用xxd：同样是系统常用工具，输出格式更紧凑，适合快速预览：

  xxd cert.der
  

Windows #

用系统内置的certutil命令，它不仅能处理证书，也能输出二进制的十六进制视图：

certutil -dump cert.der

如果想把二进制内容导出为可读的文本文件留存，还可以用：

certutil -encodehex cert.der cert_hex.txt

之后用文本编辑器打开cert_hex.txt就能看到规整的十六进制内容了。

2. 用图形化二进制编辑器查看 #

如果更喜欢可视化界面，这些工具会更友好：

• HxD（Windows）：免费轻量的十六进制编辑器，打开DER文件后就能直接看到十六进制和二进制视图，还支持搜索、编辑等功能。
• Hex Fiend（macOS）：开源免费，界面简洁，适合快速查看和编辑二进制文件。
• Ghex（Linux）：GNOME桌面环境下的十六进制编辑器，多数Linux发行版可以通过包管理器安装。

小补充：如果你只是想验证DER证书的有效性，也可以用openssl x509 -in cert.der -inform DER -text -noout来解码证书内容，确认转换后的证书是正常的，但这不属于查看二进制视图的方法哦~

内容的提问来源于stack exchange，提问作者Dubbed_Kiwi