y509 opens an X.509 certificate chain in a terminal UI. The chain can come from a PEM or DER file, from standard input, or from a live server, including one behind STARTTLS.
It answers two questions separately: whether the chain verifies against the system trust store, and whether the server actually served it correctly. The second one catches a missing intermediate, a redundant root, certificates sent out of order, and duplicates. That is the chain which passes in a browser and fails in curl, Go and Java, because only browsers chase the AIA URL to fetch a certificate the server never sent.
y509 validate exits non-zero on anything a TLS client would reject, and --json reports trust and presentation as separate fields so a script can gate on either.
Descripción del desarrollador (inglés)
¿Qué es y509?
Detrás de y509 está kanywst; se trata de software de código abierto para Windows incluido en la categoría Terminales y línea de comandos.
Instalación y requisitos
El desarrollador ofrece instaladores Portable para Windows de 64 bits y ARM64. Funciona sin instalación (versión portable).
Ventajas / Inconvenientes
Ventajas
- Código abierto: cualquiera puede revisar y compilar el código
- Versión nativa ARM64 para Windows on Arm
- Portable: funciona sin instalar
- Actualizado en los últimos dos meses
En resumen: y509 es un programa de código abierto de la categoría Terminales y línea de comandos, disponible para equipos de 64 bits y ARM64.
¿Es seguro descargar y509?
- El archivo se sirve desde github.com, el dominio del propio desarrollador
- El enlace de descarga usa HTTPS
- Hay un hash SHA256 publicado para verificar el archivo:
80AD81F9780FB5E41DFE78A204B74DC9C37B4BA415CECE3FCF463C8D1A568F9F· Abrir el informe de VirusTotal de este hash - El enlace aún no se ha comprobado
- El código fuente es público
- ExeAtlas no aloja, envuelve ni modifica instaladores
Guía relacionada: Cómo comprobar el hash SHA256 de un archivo en Windows
Versiones recientes
Las 1 versiones ›| Versión | Fecha | Tamaño | Archivos |
|---|---|---|---|
| 1.11.0Última | 5 de octubre de 2026 | — | 64 bits ZIPARM64 ZIP |
Instalar desde la línea de comandos
Instalación silenciosa ›winget install --id kanywst.y509 -eGuía relacionada: Cómo usar winget: instalar y actualizar programas
Información
- Desarrollador
- kanywst
- Categoría
- Terminales y línea de comandos
- Licencia
- Apache-2.0
- Precio
- Gratis
- Requisitos
- Windows 11 / 10
- Arquitectura
- 64 bits, ARM64
- Instalador
- Portable
- Versión
- 1.11.0
- Fecha de publicación
- 5 de octubre de 2026
- Añadido al catálogo
- 25 de octubre de 2026
- Versiones registradas
- 1
- Sitio web
- github.com
- ID de winget
- kanywst.y509
Valoraciones y opiniones
Todavía no hay opiniones.
Alternativas a y509
Ver todo ›-
Código abierto689,6 mil ↓ -
Código abierto2,1 M ↓ -
Código abierto820,8 mil ↓ -
Gratis5,9 M ↓ -
Código abierto290,1 mil ↓ -
Código abierto75,9 mil ↓ -
Código abierto1,5 M ↓ -
Código abierto79,5 mil ↓
Preguntas frecuentes
¿Es gratis y509?
Sí. y509 es software de código abierto con licencia Apache-2.0.
¿Es seguro descargar y509?
La descarga procede de github.com, un dominio del propio desarrollador. ExeAtlas no aloja ni modifica el archivo. Se puede comparar su hash SHA256 con el que aparece aquí o abrir el informe de VirusTotal de ese hash.
¿Cómo instalar y509 con winget?
Basta con abrir PowerShell o Terminal Windows y ejecutar el comando winget que figura en esta página. winget descarga el instalador oficial y comprueba su hash SHA256 antes de ejecutarlo.
¿Funciona y509 en ARM (Windows on Arm)?
Sí, hay un instalador nativo para ARM64.
¿Se puede usar y509 sin permisos de administrador?
Sí, es portable: basta con descomprimirlo y ejecutarlo.
¿Qué alternativas hay a y509?
PowerShell, QPDF, Oh My Posh, cURL y fzf. La página de alternativas los compara.
