SSL-certificaat- en privésleutelpaarchecker

Controleren of een SSL-certificaat en privésleutel, of een SSL-certificaat en CSR, bij elkaar horen

Kenmerken

Strikte controle via hash van de publieke sleutel

Bepaalt de overeenkomst van de publieke sleutels van certificaat, privésleutel en CSR met SHA-256

Twee soorten paarcontrole

Schakel tussen twee modi: certificaat met privésleutel en certificaat met CSR

Weergave van de hashwaarden

Bij een mismatch worden beide SHA-256-hashes naast elkaar getoond om het verschil zichtbaar te maken

Direct uitproberen met voorbeelden

Voer geldige en ongeldige voorbeelden met één klik in om de werking te testen

Gebruik

Soort controle kiezen

Kies het te controleren paar via de tabbladen 'SSL-certificaat en privésleutel' of 'SSL-certificaat en CSR'

Certificaat en tegenpartij plakken

Plak het SSL-certificaat en de privésleutel of CSR in PEM-formaat in de betreffende invoervelden

Uitvoeren en resultaat bekijken

Druk op de uitvoerknop en bekijk de overeenkomst of mismatch en de hashwaarde van de publieke sleutel

Gebruiksscenario's

Controle vóór installatie van het certificaat

Voorkom een verkeerde combinatie van certificaat en privésleutel voordat u ze op de server instelt

Verwisseling van meerdere certificaten voorkomen

Gebruik het om bij het beheren van meerdere bestanden tijdens vernieuwing de bijbehorende sleutel te identificeren

Consistentie met de CSR controleren

Controleer of het uitgegeven certificaat hetzelfde sleutelpaar heeft als de CSR bij de aanvraag

Installatiefouten afbakenen

Bepaal vooraf of een installatiefout wordt veroorzaakt door een niet-overeenkomend paar

Basiskennis

Wat is een certificaat- en privésleutelpaar

Een SSL-certificaat bevat een openbare sleutel die wiskundig is gekoppeld aan een bijbehorende privésleutel. Als deze combinatie niet overeenkomt, kan de server het certificaat niet gebruiken. Het is daarom belangrijk om het paar vóór installatie te controleren.

Situaties waarin ongepaarde sleutels waarschijnlijk voorkomen

Ongepaarde sleutels treden op in situaties zoals: een oude privésleutel die overblijft bij jaarlijkse vernieuwing van het certificaat, verwisselde sleutelbestanden van meerdere domeinen, of gebruik van een oud certificaat nadat de CSR opnieuw is gegenereerd. Dit kan worden voorkomen door verificatie vóór serverconfiguratie.