Проверка пары SSL-сертификата и приватного ключа

Проверка пары SSL-сертификата с закрытым ключом и SSL-сертификата с файлом CSR

Особенности

Строгая сверка по хешу открытого ключа

Определение совпадения открытых ключей сертификата, закрытого ключа и CSR по SHA-256

Два вида проверки пары

Переключение между двумя режимами: сертификат и закрытый ключ, сертификат и CSR

Отображение сверки хешей

При несоответствии оба хеша SHA-256 показываются рядом для наглядности различий

Мгновенная проверка работы на образцах

Подстановка корректного и некорректного образца одним кликом для проверки поведения

Как пользоваться

Выбор вида проверки

Выберите объект сверки на вкладках «SSL-сертификат и закрытый ключ» или «SSL-сертификат и CSR»

Вставка сертификата и пары

Вставьте SSL-сертификат и закрытый ключ или CSR в соответствующие поля в формате PEM

Запуск и проверка результата

Нажмите кнопку запуска и проверьте совпадение либо несоответствие и хеш открытого ключа

Сценарии использования

Предварительная проверка до установки сертификата

Предотвращение ошибочной комбинации сертификата и закрытого ключа до настройки на сервере

Защита от путаницы при нескольких сертификатах

Помощь в определении соответствующего ключа при управлении несколькими файлами во время обновления

Проверка согласованности с CSR

Сверка того, что выпущенный сертификат соответствует той же паре ключей, что и в CSR при заявке

Локализация ошибки установки

Заранее определить, вызвана ли ошибка при установке несоответствием пары

Основные знания

Что такое пара сертификата и секретного ключа

SSL-сертификат содержит открытый ключ, который математически связан с соответствующим секретным ключом. Если эта пара не совпадает, сервер не может использовать сертификат, поэтому проверка пары перед установкой критически важна.

Сценарии, в которых часто возникает несовпадение пар

Несовпадение часто происходит в следующих сценариях: остался старый секретный ключ при ежегодном обновлении сертификата, перепутали файлы ключей для нескольких доменов, переделали CSR, но использовали старый сертификат. Это можно предотвратить, проведя проверку перед конфигурацией сервера.