مطابقة المفتاح الخاص بالشهادة

أداة على الويب للتأكد من أن مفتاحًا خاصًا يعود فعلًا إلى شهادة بعينها. تشتق المفتاح العام من المفتاح الخاص وتقارنه بالمفتاح الموجود داخل الشهادة، فيكون الجواب قاطعًا لا مجرد مؤشر. تتعامل مع مفاتيح RSA والمنحنيات الإهليلجية، والمفاتيح المشفَّرة بصيغة PKCS#8 أو بالصيغة القديمة من OpenSSL، وحزم ‎.pfx / .p12.

طريقة الاستخدام

1
أضف المفتاح

الصقه، أو أفلت الملف على الحقل الأيمن، أو اخترْه بالزر. وملف ‎.pfx يصلح أيضًا — يُستخدم المفتاح الذي بداخله.

2
أضف الشهادة

في الحقل الآخر. ويُقبل كذلك طلب CSR أو مفتاح عام مفرد.

3
أدخل كلمة المرور إن طُلبت

لا يظهر حقل كلمة المرور إلا إذا تبيّن أن المفتاح المدخل مشفَّر.

4
اقرأ الجواب

تعمل المقارنة فور امتلاء الحقلين. ويُعرض المفتاحان العامان كلاهما لتتحقق بنفسك أو بأدواتك.

اعرف في خطوة واحدة إن كان المفتاح والشهادة زوجًا

الصق، أو أفلت ملفًا هنا، أو
الصق، أو أفلت ملفًا هنا، أو

الإمكانات

تقارن المفتاح العام كاملًا
الوصفة الشائعة — مقارنة MD5 لمعامل RSA — لا تصلح إلا لـ RSA، وعلى مفتاح EC لا تقارن شيئًا على الإطلاق دون أن تنبّه. هنا تُقارن بنية SubjectPublicKeyInfo كاملة، فيكون الجواب صحيحًا مع أي نوع مفتاح.
تفتح المفتاح الذي بحوزتك فعلًا
PKCS#8 وPKCS#1 وSEC1 وPKCS#8 المشفَّر، والصيغة القديمة «Proc-Type: 4,ENCRYPTED» من إصدارات OpenSSL السابقة، وحزم ‎.pfx / .p12 بما فيها صادرات ويندوز القديمة بخوارزمية RC2-40.
تعمل مع طلب CSR أيضًا
قارن مفتاحًا بطلب توقيع للتأكد أن الطلب الذي ستُرسله أُنشئ بالمفتاح الذي ما زال لديك.
تسمّي السبب المرجَّح
عند عدم التطابق تشرح لماذا يرفض الخادم الإقلاع، وإن اختلفت خوارزميتا المفتاح والشهادة نبّهت إلى ذلك: وهي العلامة المعتادة على أن أحد الملفين بقية من إصدار سابق.
تعمل داخل المتصفح
التحليل وفكّ التشفير والمقارنة كلها تجري في تبويبك عبر واجهة WebCrypto.

أسئلة شائعة

يقول nginx «key values mismatch» — أهو الأمر نفسه؟

نعم. هذه الرسالة، ورسالة Apache «Unable to configure RSA server private key»، تعنيان أن الخادم حمّل شهادة ومفتاحًا مفتاحاهما العامان مختلفان. تخبرك هذه الأداة أيّ اقتران خاطئ قبل إعادة تشغيل الخادم، وتخبرك أيضًا إن كان الملفان من الخوارزمية نفسها أصلًا.

بمَ يختلف هذا عن مقارنة تجزئات المعامل؟

الوصفة الكلاسيكية تنفّذ openssl rsa -modulus و openssl x509 -modulus ثم تقارن MD5 لكل منهما. تنجح، لكن مع RSA فقط: فمع مفتاح EC لا يطبع openssl معاملًا أصلًا، وسلسلتان فارغتان لهما التجزئة نفسها، فيبدو الفحص ناجحًا مع أي اقتران. أما مقارنة SubjectPublicKeyInfo كاملة فلا تعاني هذه النقطة العمياء.

هل تستطيع فتح مفتاح مشفَّر؟

نعم، بالصيغ الثلاث الشائعة: PKCS#8 المشفَّر الحديث، وPEM القديم من OpenSSL بترويسة «Proc-Type: 4,ENCRYPTED»، وحزم ‎.pfx / .p12 — بما فيها صادرات ويندوز القديمة بخوارزمية RC2-40 التي لا تقرأها أدوات المتصفح عادةً على الإطلاق.

المفتاح والشهادة غير متطابقين. ماذا الآن؟

أحدهما من إصدار آخر. السبب المعتاد تجديدٌ أُنشئ فيه مفتاح جديد بينما ظلت الشهادة القديمة منشورة، أو العكس. إن كان طلب CSR الذي أرسلته إلى سلطة التصديق ما زال لديك فقارن المفتاح به: إن تطابقا فالشهادة التي استلمتها تعود إلى طلب آخر وتحتاج الملف الصحيح من سلطتك. وإن لم يتطابقا فقد استُبدل المفتاح، ويجب إعادة إصدار الشهادة من المفتاح الذي بحوزتك.

قد يعجبك أيضاً

⛓️ إصلاح سلسلة الشهادات 🧰 تشخيص Let's Encrypt 🔐 فاحص SSL 📜 فاكّ ترميز شهادات SSL 🔄 محوّل صيغ الشهادات 🏷️ مولّد الشهادات ذاتية التوقيع 📝 مولّد طلبات CSR

كيف تقيّم هذه الأداة؟

شكراً لتقييمك!
هل تريد مشاركة المزيد؟ اترك تعليقاً!
شكراً! سيظهر تعليقك بعد المراجعة.
لمن تناسب هذه الأداة؟
💻 المطورون ومتخصصو تقنية المعلومات 🔒 الأمان والخصوصية
تاريخ النشر آخر تحديث المؤلف: