サーバー設定

Webサーバーの設定を反映する前に確かめておきたい項目をまとめています。Basic認証用の.htpasswdファイルの生成、.htaccessの構文チェック、Content-Security-Policyの記述内容の確認、公開中のサイトが返すセキュリティヘッダーの診断に加え、PEM形式のSSL/TLS証明書やCA提出前のCSR（証明書署名要求）を貼り付けてSubject・有効期限・SAN等を解析するツールにも対応しています。

.htpasswd ファイル生成

Apache・Nginx の Basic 認証で使用する .htpasswd ファイルをブラウザ上で安全に生成。bcrypt・APR1-MD5・SHA-1 に対応。パスワードはサーバへ送信されません。

CSPヘッダーチェッカー

Content-Security-Policyヘッダーの値を貼り付けるだけでディレクティブ・ソース値を一括検証。unsafe-inline等の危険な設定やdefault-src未指定、ディレクティブ名のスペルミスを検出し、ディレクティブごとの許可ソースを視覚的に一覧...

セキュリティヘッダーチェッカー

サイトのURLを入力するだけで、HSTS・CSP・X-Frame-Optionsなど主要なセキュリティヘッダーの設定状況を診断します。不足しているヘッダーや設定が甘い項目を一覧表示し、改善のヒントも確認できます。

X.509証明書デコーダー（SSL証明書解析）

PEM形式のSSL/TLS証明書を貼り付けるだけで、発行者・有効期限・SAN・シリアル番号・公開鍵アルゴリズム・フィンガープリントを瞬時に解析。自己署名証明書や社内CA証明書もオフラインで確認できる無料ツール。

CSR（証明書署名要求）デコーダー

PEM形式のCSR（証明書署名要求）を貼り付けるだけで、申請予定のCN・SAN・組織名・公開鍵アルゴリズムをCA提出前に確認。入力ミスの事前発見に役立つ無料ツール。

.htaccess構文チェッカー

.htaccessファイルの内容を貼り付けるだけで、ブロックタグの閉じ忘れ・ディレクティブ名のスペルミス・RewriteRuleの引数不足・孤立したRewriteCondなど典型的な書き間違いをその場で検出します。