認證工具提供CSR查看、認證詳情查看、SSL狀態檢測、認證格式轉換和DNS驗證等功能，協助你在認證申請、部署和管理過程中擷取關鍵參考資訊。
認證工具包含以下功能：
查看CSR：查看CSR中的網域名稱、演算法等資訊。
查看認證：查看SSL認證的網域名稱、演算法、有效期間等詳細資料。
SSL狀態檢測：檢測網域名稱當前的SSL認證狀態、憑證鏈結和協議支援情況。
認證格式轉換：在不同認證格式（PEM、PFX、JKS、PKCS8）之間進行轉換。
DNS生效驗證：驗證網域名稱DNS解析是否生效。
中文網域名稱轉換：將中文網域名稱轉換為Punycode編碼。
查看CSR詳情
在向CA中心提交認證申請時，必須提供CSR（Certificate Signing Request）。使用查看CSR工具，你可以提前確認CSR中包含的網域名稱、演算法等資訊，避免申請認證時填寫的網域名稱與CSR不一致而導致認證簽發失敗。
登入數位憑證管理服務控制台。
在左側導覽列，選擇。
在查看認證CSR頁面，上傳CSR檔案或者在文字框輸入CSR編碼資訊，單擊查看CSR。
CSR編碼格式以
-----BEGIN CERTIFICATE REQUEST-----開頭，以-----END CERTIFICATE REQUEST-----結尾。上傳的CSR檔案內容和輸入的CSR編碼資訊，需要保證正確的編碼格式。
查看認證詳情
在部署SSL認證前，使用查看認證工具可以快速瞭解認證的網域名稱、演算法、有效期間等關鍵資訊，為後續部署提供參考。
登入數位憑證管理服務控制台。
在左側導覽列，選擇。
在查看認證內容頁面，上傳認證檔案或者在文字框輸入認證編碼資訊，單擊查看證書。
認證編碼格式以
-----BEGIN CERTIFICATE-----開頭，以-----END CERTIFICATE-----結尾。上傳的認證檔案內容和輸入的認證編碼資訊，需要保證正確的編碼格式。
檢測網域名稱對應的SSL認證資訊
使用網域名稱狀態偵查工具，你可以查看指定網域名稱當前正在生效的SSL認證詳情、憑證鏈結資訊以及支援的協議類型，為後續安全配置和部署認證提供參考。
登入數位憑證管理服務控制台。
在左側導覽列，選擇。
在網域名稱狀態檢測頁面，輸入您要檢測的網域名稱和連接埠，單擊檢測。
認證格式轉換
不同Web伺服器支援的認證格式各不相同，你需要將已簽發的認證轉換為適用於當前Web伺服器的格式才能正常安裝SSL認證。數位憑證管理服務提供的認證格式轉換工具支援PEM與PFX、PEM與JKS、PEM與PKCS8格式之間的轉換。
如需將CER格式認證轉換為CRT格式認證，或將CRT格式認證轉換為CER格式認證，通常可以通過直接修改副檔名實現轉換。
認證格式轉換工具支援設定新認證的保護密碼。PEM格式轉換為JKS格式時，還支援設定認證別名。
登入數位憑證管理服務控制台。
在左側導覽列，選擇。
在認證格式轉換頁面，按照頁面指引進行配置，單擊提交。
重要如果您的原認證格式包含別名、認證保護密碼等資訊，則需填寫至對應配置項，如果不填寫，認證會轉換失敗。
如果您是手動輸入認證檔案或認證私密金鑰編碼，可以使用文本編輯工具開啟該認證檔案或認證私密金鑰編碼，複製其中的內容並粘貼至對應文字框。
DNS生效驗證
使用DNS生效驗證工具，你可以驗證網域名稱DNS解析是否已生效。
登入數位憑證管理服務控制台。
在左側導覽列，選擇。
在DNS生效驗證頁簽，選擇您網域名稱所在的電訊廠商和地區，並輸入您的網站網域名稱，單擊驗證。
DNS檢測結果清單中的解析結果與您在解析配置中的記錄值一致時，代表解析正常生效。
中文網域名稱轉換
根據RFC 3492標準，中文網域名稱在網路上傳輸時需要轉換為Punycode編碼才能被識別。如果你是中文網域名稱，需要先通過以下步驟進行轉碼，才能進行SSL認證申請。
登入數位憑證管理服務控制台。
在左側導覽列，選擇。
輸入你的中文網域名稱，單擊轉碼（轉成Punycode）。
中文網域名稱轉碼後會轉換為
xn-xxxxxxxx.xxx形式的Punycode碼。如需轉回中文網域名稱，可單擊解碼（轉成GBK）。