SSL sertifikato ir privačiojo rakto poros tikrintuvas

SSL sertifikato ir privačiojo rakto bei SSL sertifikato ir CSR failo poros tikrinimas

Ypatybės

Tikslus sutikrinimas pagal viešojo rakto maišą

Sertifikato, privačiojo rakto ir CSR viešieji raktai lyginami SHA-256 maiša

Dviejų tipų poros tikrinimas

Perjungiamuoju režimu tikrinama sertifikatas su privačiuoju raktu ir sertifikatas su CSR

Maišos reikšmių palyginimas

Esant neatitikimui, abi SHA-256 maišos rodomos greta, kad matytųsi skirtumas

Greitas patikrinimas su pavyzdžiu

Vienu spustelėjimu įkelkite galiojantį ar negaliojantį pavyzdį ir išbandykite veikimą

Kaip naudoti

Tikrinimo tipo pasirinkimas

Skirtukuose „SSL sertifikatas ir privatusis raktas“ ar „SSL sertifikatas ir CSR“ pasirinkite tikrinimo objektą

Sertifikato ir poros įklijavimas

Į atitinkamus laukus PEM formatu įklijuokite SSL sertifikatą ir privatųjį raktą arba CSR

Vykdymas ir rezultato peržiūra

Paspauskite vykdymo mygtuką ir patikrinkite atitiktį arba neatitiktį bei viešojo rakto maišos reikšmę

Naudojimo atvejai

Patikrinimas prieš diegiant sertifikatą

Prieš nustatant serveryje apsisaugokite nuo neteisingo sertifikato ir privačiojo rakto derinio

Apsauga nuo kelių sertifikatų sumaišymo

Atnaujinant ir tvarkant kelis failus padeda nustatyti atitinkamą raktą

Nuoseklumo su CSR tikrinimas

Patikrinkite, ar išduotas sertifikatas turi tą pačią raktų porą kaip paraiškos CSR

Diegimo klaidos priežasties nustatymas

Iš anksto nustatykite, ar diegimo klaidą lemia poros neatitikimas

Pagrindinės žinios

Kas yra sertifikato ir privačiojo rakto pora

SSL sertifikatas yra sudarytas iš viešojo rakto, kuris matematiškai susietas su atitinkamu privačiuoju raktu. Jei šie elementai neatitinka vienas kito, serveris negali naudoti sertifikato, todėl prieš diegimą labai svarbu patikrinti, ar pora atitinka.

Scenarijai, kur dažnai pasitaiko neatitikimai

Neatitikimai dažnai atsiranda, kai atliekant metinį sertifikato atnaujinimą lieka senas privatus raktas, keli domenų raktų failai yra supainioti, arba CSR iš naujo sukurtas, tačiau naudojamas senas sertifikatas. Šio neatitikimo galima išvengti, patikrinant sertifikatą ir raktą prieš serverio konfigūravimą.