Перевірка пари SSL-сертифіката та приватного ключа

Перевірка пари SSL-сертифіката й приватного ключа та SSL-сертифіката й файлу CSR

Особливості

Точне звіряння за хешем відкритого ключа

Визначення збігу відкритих ключів сертифіката, приватного ключа та CSR за SHA-256

Два типи перевірки пари

Перемикання між двома режимами: сертифікат і приватний ключ, сертифікат і CSR

Відображення звіряння хеш-значень

У разі невідповідності обидва хеші SHA-256 показуються поруч для візуалізації різниці

Миттєва перевірка роботи на зразках

Можна випробувати поведінку, підставивши дійсний і недійсний зразки одним кліком

Як користуватися

Виберіть тип перевірки

Оберіть об'єкт звіряння на вкладках «SSL-сертифікат і приватний ключ» чи «SSL-сертифікат і CSR»

Вставте сертифікат і другий елемент

Вставте у формати PEM SSL-сертифікат, а також приватний ключ або CSR у відповідні поля

Запустіть і перегляньте результат

Натисніть кнопку запуску та перегляньте збіг/незбіг і хеш-значення відкритого ключа

Сценарії використання

Попередня перевірка перед установленням сертифіката

Запобігання помилковій комбінації сертифіката та приватного ключа перед налаштуванням сервера

Запобігання плутанині кількох сертифікатів

Допомога у визначенні відповідного ключа під час керування кількома файлами під час оновлення

Перевірка узгодженості з CSR

Звіряння, чи виданий сертифікат має ту саму пару ключів, що й CSR під час заявки

Локалізація помилок установлення

Завчасне визначення, чи спричинена помилка під час установлення невідповідністю пари

Базові знання

Що таке пара сертифіката та приватного ключа

SSL сертифікат містить відкритий ключ, який математично пов'язаний з відповідним приватним ключем. Якщо ця комбінація не збігається, сервер не може використовувати сертифікат, тому перевірка пари перед встановленням критично важлива.

Сцени, де часто виникає невідповідність пари

Невідповідність часто виникає у сценаріях, як-от залишок старого приватного ключа при щорічному оновленні сертифіката, помилка при вборі файлу ключа для декількох доменів або використання старого сертифіката після повторного створення CSR. Цього можна уникнути, перевіривши відповідність перед налаштуванням сервера.