Narzędzie do sprawdzania zgodności certyfikatu SSL i klucza prywatnego

Sprawdzanie zgodności pary certyfikatu SSL z kluczem prywatnym oraz certyfikatu SSL z plikiem CSR

Funkcje

Ścisłe dopasowanie po skrócie klucza publicznego

Ocena zgodności kluczy publicznych certyfikatu, klucza prywatnego i CSR za pomocą SHA-256

Dwa rodzaje sprawdzania par

Weryfikacja w dwóch trybach: certyfikat i klucz prywatny oraz certyfikat i CSR

Wyświetlanie porównania skrótów

W razie niezgodności zestawienie obu skrótów SHA-256, aby uwidocznić różnicę

Natychmiastowy test na przykładach

Wczytanie przykładów poprawnych i niepoprawnych jednym kliknięciem, by przetestować działanie

Sposób użycia

Wybór rodzaju sprawdzenia

Wybierz przedmiot weryfikacji w zakładkach „Certyfikat SSL i klucz prywatny” lub „Certyfikat SSL i CSR”

Wklejenie certyfikatu i drugiego elementu

Wklej w odpowiednie pola w formacie PEM certyfikat SSL oraz klucz prywatny lub CSR

Uruchomienie i sprawdzenie wyniku

Naciśnij przycisk uruchomienia i sprawdź zgodność lub niezgodność oraz skrót klucza publicznego

Przykłady zastosowań

Sprawdzenie przed wdrożeniem certyfikatu

Zapobieganie błędnej kombinacji certyfikatu i klucza prywatnego przed konfiguracją na serwerze

Unikanie pomyłki przy wielu certyfikatach

Pomoc w odnalezieniu odpowiedniego klucza przy zarządzaniu wieloma plikami podczas odnowienia

Sprawdzenie spójności z CSR

Weryfikacja, czy wystawiony certyfikat ma tę samą parę kluczy co CSR z wniosku

Izolacja błędu instalacji

Wczesne ustalenie, czy przyczyną błędu podczas wdrożenia jest niezgodność pary

Wiedza podstawowa

Czym jest para certyfikatu i klucza prywatnego

Certyfikat SSL zawiera klucz publiczny, który jest matematycznie powiązany z odpowiadającym mu kluczem prywatnym. Jeśli ta kombinacja się nie zgadza, serwer nie może użyć certyfikatu, dlatego weryfikacja pary przed wdrożeniem jest krytyczna.

Scenariusze, w których często dochodzi do niezgodności pary

Niezgodność zwykle występuje w scenariuszach takich jak: pozostawienie starego klucza prywatnego po corocznej aktualizacji certyfikatu, pomylenie plików kluczy dla wielu domen, lub użycie starego certyfikatu mimo że CSR został utworzony ponownie. Można to zapobiec poprzez weryfikację przed konfiguracją serwera.