Verificador de par de certificado SSL y clave privada

Comprueba la correspondencia entre certificado SSL y clave privada, o certificado SSL y archivo CSR

Características

Cotejo estricto por hash de clave pública

Compara con SHA-256 las claves públicas de certificado, clave privada y CSR

Dos tipos de comprobación de parejas

Alterna entre los modos certificado y clave privada, y certificado y CSR

Muestra los valores de hash cotejados

Si no coinciden, muestra ambos hashes SHA-256 juntos para visualizar la diferencia

Prueba al instante con ejemplos

Carga con un clic muestras válidas e inválidas para probar el comportamiento

Cómo usar

Elegir el tipo de comprobación

Selecciona el objeto de cotejo en las pestañas «Certificado SSL y clave privada» o «Certificado SSL y CSR»

Pegar el certificado y su par

Pega el certificado SSL y la clave privada o el CSR en formato PEM en sus respectivos campos

Ejecutar y ver el resultado

Pulsa el botón de ejecutar y comprueba la coincidencia o discrepancia y el valor de hash de la clave pública

Casos de uso

Comprobación previa a la instalación

Evita combinar mal el certificado y la clave privada antes de configurarlos en el servidor

Evitar confundir varios certificados

Útil para identificar la clave correspondiente al gestionar varios archivos durante una renovación

Verificar la coherencia desde el CSR

Comprueba si el certificado emitido tiene el mismo par de claves que el CSR de la solicitud

Aislar errores de instalación

Determina de antemano si la causa del error de instalación es una pareja que no coincide

Conocimientos básicos

¿Qué es un par de certificado y clave privada?

El certificado SSL contiene una clave pública que está vinculada matemáticamente a su clave privada correspondiente. Si esta combinación no coincide, el servidor no puede usar el certificado, por lo que la verificación del par antes de la instalación es crucial.

Situaciones en las que suelen ocurrir desajustes de pares

Los desajustes ocurren en situaciones como cuando quedan claves privadas antiguas después de la renovación anual del certificado, se confunden archivos de claves de múltiples dominios, o se utiliza un certificado antiguo después de recrear el CSR. Se puede prevenir mediante la verificación antes de la configuración del servidor.