Preverilnik SSL-certifikata in zasebnega ključa

Preverjanje para SSL potrdila in zasebnega ključa ter SSL potrdila in datoteke CSR

Značilnosti

Strogo ujemanje z razpršilom javnega ključa

Ugotavljanje ujemanja javnih ključev potrdila, zasebnega ključa in CSR z algoritmom SHA-256

Dve vrsti preverjanja para

Preverjanje s preklapljanjem med dvema načinoma: potrdilo in zasebni ključ ter potrdilo in CSR

Prikaz primerjave vrednosti razpršila

Ob neujemanju prikaz obeh razpršil SHA-256 drugo ob drugem za vidno primerjavo razlik

Takojšen preizkus z vzorcem

Z enim klikom vstavite veljaven ali neveljaven vzorec in preizkusite delovanje

Navodila za uporabo

Izbira vrste preverjanja

Predmet primerjave izberite v zavihku »SSL potrdilo in zasebni ključ« ali »SSL potrdilo in CSR«

Lepljenje potrdila in nasprotnega elementa

SSL potrdilo ter zasebni ključ ali CSR v obliki PEM prilepite v ustrezna vnosna polja

Zagon in pregled rezultata

Pritisnite gumb za zagon ter preverite ujemanje oziroma neujemanje in vrednost razpršila javnega ključa

Primeri uporabe

Predhodno preverjanje pred namestitvijo potrdila

Preprečevanje napačne kombinacije potrdila in zasebnega ključa pred nastavitvijo na strežniku

Preprečevanje zamenjave med več potrdili

Uporaba za določitev pripadajočega ključa pri upravljanju več datotek med posodabljanjem

Preverjanje skladnosti iz CSR

Preverjanje, ali izdano potrdilo izhaja iz istega para ključev kot CSR ob zahtevku

Razčlenjevanje napak pri namestitvi

Predhodna ugotovitev, ali je vzrok napake pri namestitvi neujemanje para

Temeljno znanje

Kaj je par certifikata in zasebnega ključa

SSL certifikat vsebuje javni ključ, ki je matematično povezan s pripadajočim zasebnim ključem. Če se ta kombinacija ne ujema, strežnik ne more uporabiti certifikata, zato je preverjanje para pred namestitvijo ključno.

Scenariji, kjer se pojavlja neusklajenost parov

Do neskladja pogosto pride, kadar po letni obnovi potrdila ostane star zasebni ključ, kadar zamenjate datoteke s ključi za več domen ali kadar znova ustvarite CSR, a uporabite staro potrdilo. Neskladje lahko preprečite s preverjanjem pred nastavitvijo strežnika.