服务器配置

这里汇总了在应用Web服务器配置变更前值得先确认的项目。支持生成Basic认证所需的.htpasswd文件、检查.htaccess语法、核对Content-Security-Policy的写法、诊断线上站点返回的安全响应头，粘贴PEM格式的SSL/TLS证书解析其主题、有效期与SAN等信息，以及在提交CA之前解码CSR（证书签名请求）。

.htpasswd 文件生成器

在浏览器中安全生成用于 Apache 和 Nginx Basic 认证的 .htpasswd 文件。支持 bcrypt、APR1-MD5 和 SHA-1。密码不会发送到服务器。

CSP 头部验证工具

粘贴 Content-Security-Policy 头部的值，一次性验证所有指令和来源值。可检测 unsafe-inline 等高风险设置、缺失的 default-src 兜底、指令名称拼写错误，并以可视化方式展示每个指令允许的来源。

安全响应头检测工具

只需输入网站URL，即可检测HSTS、CSP、X-Frame-Options等主要安全响应头的配置情况，列出缺失或设置不当的项目，并提供改进建议。

X.509证书解码器（SSL证书解析）

粘贴PEM格式的SSL/TLS证书，即可立即解析出主题、颁发者、有效期、SAN、序列号、公钥算法及SHA-1/SHA-256指纹。免费工具，支持离线解析自签名证书和内部CA证书。

CSR（证书签名请求）解码器

粘贴 PEM 格式的 CSR（证书签名请求），即可在提交 CA 之前确认待申请的 CN、SAN、组织名称与公钥算法。免费工具，帮助提前发现录入错误。

.htaccess 语法检查工具

粘贴 .htaccess 文件内容，即可立即发现常见错误：区块标签未闭合、指令名称拼写错误、RewriteRule 参数不足、以及缺少对应规则的孤立 RewriteCond。