Vérificateur de paires certificat SSL et clé privée

Vérification de la correspondance entre un certificat SSL et une clé privée, ou entre un certificat SSL et un fichier CSR

Caractéristiques

Comparaison stricte par empreinte de la clé publique

Vérifiez la concordance des clés publiques du certificat, de la clé privée et du CSR via SHA-256

Deux types de vérification de paire

Basculez entre les modes certificat/clé privée et certificat/CSR pour contrôler

Affichage comparatif des empreintes

En cas de non-correspondance, les deux empreintes SHA-256 sont juxtaposées pour visualiser l'écart

Test immédiat avec des exemples

Insérez en un clic des exemples valides ou invalides pour essayer le comportement

Mode d'emploi

Choisir le type de vérification

Sélectionnez l'élément à comparer dans les onglets « Certificat SSL et clé privée » ou « Certificat SSL et CSR »

Coller le certificat et son homologue

Collez le certificat SSL et, respectivement, la clé privée ou le CSR au format PEM dans chaque champ

Exécuter et vérifier le résultat

Cliquez sur le bouton d'exécution et vérifiez la correspondance ainsi que les empreintes de clé publique

Cas d'usage

Contrôle préalable avant l'installation d'un certificat

Évitez les erreurs d'association entre certificat et clé privée avant de configurer le serveur

Éviter les confusions entre plusieurs certificats

Lors d'un renouvellement avec plusieurs fichiers, identifiez la clé qui correspond

Vérification de cohérence à partir du CSR

Confirmez que le certificat délivré partage la même paire de clés que le CSR de la demande

Diagnostic des erreurs d'installation

Déterminez à l'avance si une erreur d'installation provient d'une non-correspondance de paire

Connaissances fondamentales

Qu'est-ce qu'une paire de certificat et de clé privée ?

Un certificat SSL contient une clé publique qui est mathématiquement liée à sa clé privée correspondante. Si cette paire ne correspond pas, le serveur ne peut pas utiliser le certificat ; la vérification de la paire avant l'installation est donc essentielle.

Scénarios courants d'inadéquation de paires

Les inadéquations surviennent souvent dans des scénarios tels que l'ancienne clé privée restant après une mise à jour annuelle du certificat, la confusion entre les fichiers de clés de plusieurs domaines, ou l'utilisation d'un ancien certificat après la recréation du CSR. Une vérification avant la configuration du serveur peut prévenir ces problèmes.