Разбирайте сертификат X.509 и читайте его поля так же, как их печатает openssl x509 -text: версия, серийный номер, субъект и издатель, срок действия, открытый ключ, отпечатки SHA-1/SHA-256 и полный список расширений. Парсер скомпилирован в WebAssembly и работает полностью в вашем браузере, поэтому сертификаты — в том числе внутренние — никуда не отправляются. Инструмент только описывает сертификат: подпись, цепочка и отзыв не проверяются.