Verificador de Par de Certificado SSL e Chave Privada

Verifique o par entre certificado SSL e chave privada, e entre certificado SSL e arquivo CSR

Recursos

Comparação rigorosa pelo hash da chave pública

Verifique a correspondência das chaves públicas de certificado, chave privada e CSR com SHA-256

Dois tipos de verificação de par

Alterne entre dois modos: certificado e chave privada, ou certificado e CSR

Exibição comparativa dos valores de hash

Em caso de divergência, mostra lado a lado os hashes SHA-256 para visualizar a diferença

Teste imediato com amostras

Carregue amostras válidas e inválidas com um clique e experimente o comportamento

Como usar

Escolher o tipo de verificação

Selecione o alvo da comparação nas abas "Certificado SSL e chave privada" e "Certificado SSL e CSR"

Colar o certificado e o par

Cole o certificado SSL e a chave privada ou o CSR nos respectivos campos, em formato PEM

Executar e conferir o resultado

Pressione o botão de executar e verifique a correspondência ou divergência e os valores de hash das chaves públicas

Casos de uso

Conferência prévia antes da instalação do certificado

Evite combinar o certificado com a chave privada errada antes de configurá-lo no servidor

Prevenção de trocas entre vários certificados

Ajuda a identificar a chave correspondente ao gerenciar vários arquivos durante a renovação

Verificação de consistência a partir do CSR

Confira se o certificado emitido usa o mesmo par de chaves do CSR da solicitação

Isolamento de erros de instalação

Verifique de antemão se a causa do erro na instalação é uma divergência de par

Conhecimentos Fundamentais

O que é um par de certificado e chave privada

Um certificado SSL contém uma chave pública que está matematicamente vinculada à chave privada correspondente. Se essa combinação não corresponder, o servidor não poderá usar o certificado, tornando a verificação do par antes da implantação essencial.

Cenários onde incompatibilidade de pares ocorre facilmente

A incompatibilidade ocorre facilmente em cenários como quando a chave privada antiga permanece durante a renovação anual do certificado, quando arquivos de chave de múltiplos domínios são confundidos, ou quando um certificado antigo é usado apesar de o CSR ter sido recriado. Isso pode ser evitado verificando antes da configuração do servidor.