pki-toolbox
Herramienta PKI autoalojada, 100% client-side: decodificador X.509/CSR/CRL/PKCS#7 y PKCS#12, visualizador ASN.1, conversor de formatos y generador de certificados firmados.
Ficha actualizada 23 sept 2026, 8:34 · upstream 23 sept 2026, 8:24 · release sin release detectada
Qué es pki-toolbox
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
PKI Toolbox es una herramienta autoalojada que permite la gestión completa de certificados digitales sin necesidad de servidores externos. Funciona completamente en el cliente del navegador mediante JavaScript puro, utilizando bibliotecas como @peculiar/x509 y pkijs para la decodificación y validación de artefactos PKI. No requiere instalación ni configuración de servidor, lo que garantiza privacidad total al no enviar datos a ningún backend externo.
- Gestión de certificados digitales sin depender de servicios externos
- Validación de firmas digitales en entornos aislados o offline
- Generación y validación de certificados self-signed para desarrollo local
- Visualización y análisis de cadenas de certificados (chain of trust)
- Revisión de revocaciones mediante CRLs sin conexión a internet
- Conversión entre formatos PEM, DER y PKCS#7
- Funciona completamente en el cliente del navegador con JavaScript puro
- No envía datos a ningún servidor externo ni requiere backend
- Soporta decodificación de X.509, PKCS#10, CRLs y PKCS#7
- Visualizador de ASN.1 que expande estructuras complejas en tiempo real
- Generador de certificados self-signed con soporte para RSA, EC y Ed25519
- Verificación de privacidad verificable mediante políticas de seguridad del navegador
- Funciona únicamente en entornos client-side; no puede validar certificados firmados por CAs externas sin un backend separado
- No incluye funcionalidades avanzadas como revocación activa (OCSP) ni gestión de CA certificada
- El visor ASN.1 requiere conocimientos técnicos para interpretar estructuras complejas de forma correcta
- La validación de firmas se realiza en el cliente y no puede verificar la integridad del certificado sin un backend
- No incluye herramientas de gestión de certificados (como CA management) ni generación de CRLs
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Se recomienda ejecutar con Docker: `docker run -p 8080:8080 ghcr.io/youkyi/pki-toolbox:v2.2.0`. Se activa el modo read-only en el contenedor, se restringen las capacidades y se ejecuta como usuario no-root. Para desarrollo local se usa pnpm con la versión exacta de `pnpm` definida en `package.json`, y para pruebas end-to-end se despliega con Playwright.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.