Trình kiểm tra cặp chứng chỉ SSL và khóa bí mật

Kiểm tra cặp giữa chứng chỉ SSL và khóa riêng, giữa chứng chỉ SSL và tệp CSR

Đặc điểm

Đối chiếu chặt bằng hash khóa công khai

Đánh giá khớp khóa công khai của chứng chỉ, khóa riêng, CSR bằng SHA-256

Hai loại kiểm tra cặp

Chuyển đổi giữa 2 chế độ: chứng chỉ với khóa riêng và chứng chỉ với CSR

Hiển thị đối chiếu giá trị hash

Khi không khớp, hiển thị song song hai hash SHA-256 để thấy rõ khác biệt

Thử ngay bằng mẫu

Nạp mẫu hợp lệ, không hợp lệ chỉ với một cú nhấp để thử hành vi

Cách dùng

Chọn loại kiểm tra

Chọn đối tượng đối chiếu từ tab "chứng chỉ SSL và khóa riêng" hoặc "chứng chỉ SSL và CSR"

Dán chứng chỉ và đối tượng

Dán chứng chỉ SSL và khóa riêng hoặc CSR theo định dạng PEM vào từng ô nhập

Chạy và xem kết quả

Nhấn nút chạy, kiểm tra khớp/không khớp và giá trị hash khóa công khai

Trường hợp sử dụng

Kiểm tra trước khi cài chứng chỉ

Ngăn nhầm tổ hợp chứng chỉ và khóa riêng trước khi cấu hình lên máy chủ

Tránh nhầm lẫn nhiều chứng chỉ

Khi quản lý nhiều tệp lúc gia hạn, dùng để xác định khóa tương ứng

Kiểm tra tính nhất quán từ CSR

Đối chiếu xem chứng chỉ đã phát hành có cùng cặp khóa với CSR khi xin cấp hay không

Khoanh vùng lỗi cài đặt

Xác định trước nguyên nhân lỗi khi cài đặt có phải do cặp không khớp hay không

Kiến thức cơ bản

Cặp chứng chỉ và khóa riêng tư là gì

Chứng chỉ SSL chứa khóa công khai và được liên kết về mặt toán học với khóa riêng tư đối ứng. Nếu cặp này không khớp, máy chủ không thể sử dụng chứng chỉ, vì vậy việc xác minh cặp trước khi triển khai là rất quan trọng.

Những tình huống dễ xảy ra không khớp

Không khớp có thể xảy ra trong các tình huống như: khóa riêng tư cũ vẫn còn lại khi cập nhật chứng chỉ hàng năm, nhầm lẫn tệp khóa giữa nhiều tên miền, hoặc sử dụng chứng chỉ cũ mặc dù đã tạo lại CSR. Điều này có thể được ngăn chặn bằng cách xác minh trước khi cấu hình máy chủ.