Pembenah rantai sertifikat — urutkan dan lengkapi paket SSL

Alat daring untuk mengurutkan dan melengkapi rantai sertifikat SSL. Tempel sertifikat yang diberikan kepada Anda dalam urutan apa pun: ia menentukan mana sertifikat server, mana perantara, dan mana yang tidak termasuk, memverifikasi tiap tanda tangan dalam rantai, lalu mengembalikan berkas terurut yang siap untuk nginx atau Apache. Bila perantaranya hilang, ia bisa mengunduhnya dari alamat yang tertulis di dalam sertifikat Anda.

Cara memakai

1
Tempel semua yang diberikan kepada Anda

Sertifikat, perantara, ca-bundle, dalam urutan apa pun. Beberapa berkas bisa dijatuhkan sekaligus.

2
Baca diagnosisnya

Alat ini menyebut apa yang salah: urutan keliru, perantara hilang, sertifikat asing tercampur, atau tanda tangan yang putus.

3
Ambil perantaranya bila hilang

Satu tombol, memakai alamat yang tertulis di dalam sertifikat Anda sendiri.

4
Pasang berkas terkoreksinya

Salin fullchain.pem ke server dan arahkan ssl_certificate ke sana. Potongan konfigurasi ada di bawah berkasnya.

Ubah setumpuk sertifikat menjadi berkas yang benar-benar diminta server Anda

Tempel di atas, jatuhkan berkas ke kotak ini, atau
Urutan tidak penting, duplikat tidak masalah, dan sertifikat berlebih akan dikenali. Paket .p7b dan .p7c dibongkar otomatis.

Kemampuan

Menemukan perantara yang hilang lalu mengambilnya
Ketika rantai tidak mencapai akar, sertifikat itu sendiri biasanya menyebut URL unduhan pada ekstensi Authority Information Access. Alamat itu tidak bisa dibaca dari peramban, jadi pengambilannya terjadi di sisi kami dan sertifikatnya masuk ke rantai Anda dengan satu klik.
Urutan tidak penting
Tempel berkas dalam urutan apa pun yang Anda punya. Duplikat dibuang, dan sertifikat yang sebenarnya milik rantai lain dikenali alih-alih diam-diam tercampur.
Memverifikasi setiap tanda tangan
Tiap mata rantai diperiksa secara kriptografis, bukan sekadar mencocokkan nama penerbit dan subjek. Rantai yang tampak benar tetapi sebenarnya tidak ditandatangani sebagaimana diakuinya akan tertangkap.
Membongkar .p7b dan .p7c
Otoritas sertifikat kerap menyajikan perantara sebagai paket PKCS#7, yang bukan berkas sertifikat dan tidak bisa langsung ditempel ke konfigurasi server. Paket seperti itu dibongkar otomatis.
Meninggalkan akar di luar
Klien mengabaikan sertifikat akar yang dikirim lewat jaringan — mereka hanya memercayai salinan di penyimpanan sendiri. Berkas yang dihasilkan menghilangkannya, sesuai spesifikasi dan menghemat byte pada tiap jabat tangan.
Menangkap perantara yang kedaluwarsa
Perantara kedaluwarsa merusak situs persis seperti sertifikat server kedaluwarsa, tetapi peramban menyalahkan sertifikat akhir — sehingga ia jadi salah satu gangguan TLS tersulit didiagnosis. Di sini hal itu disebut terang-terangan.

Pertanyaan umum

Situs saya jalan di Chrome tetapi gagal di Android, di curl, dan di Java. Kenapa?

Karena sertifikat perantara hilang dari yang dikirim server Anda. Peramban desktop menyembunyikannya: mereka menyimpan perantara yang pernah dilihat di situs lain, dan bisa mengunduh yang hilang dari alamat di dalam sertifikat. Android, curl, Java, Python, dan sebagian besar klien API tidak melakukan keduanya, sehingga mereka melihat rantai yang tak pernah mencapai akar tepercaya dan menolak sambungan. Tempel rantai Anda di sini: kalau disebut perantaranya hilang, itulah seluruh masalahnya.

Bagaimana urutan sertifikat seharusnya?

Sertifikat server dulu, lalu perantara yang menerbitkannya, lalu penerbit perantara itu, dan seterusnya. Akar tidak disertakan. Sebagian server memaklumi urutan lain, tetapi OpenSSL, Java, dan sebagian besar penyeimbang beban tidak — jadi jawaban amannya selalu: sertifikat akhir lebih dulu.

Apakah sertifikat akar harus ada di berkas?

Tidak. Klien memercayai akar karena akar itu ada di penyimpanannya sendiri, bukan karena server mengirimnya — jadi akar yang lewat jaringan diabaikan dan hanya menambah satu atau dua kilobyte pada setiap jabat tangan. Tidak berbahaya tetapi tak berguna, dan berkas yang dihasilkan alat ini menghilangkannya.

Di mana saya dapat perantaranya kalau sertifikat saya tidak menyebut apa-apa?

Dari otoritas sertifikat, di halaman yang sama tempat Anda mengambil sertifikat. Pengguna Let's Encrypt biasanya tidak mengalami ini, karena certbot menulis fullchain.pem yang perantaranya sudah termasuk — kalau Anda mengonfigurasi cert.pem alih-alih fullchain.pem, cukup ganti jalurnya.

Apa maksud «sertifikat asing»?

Sertifikat di berkas Anda yang tidak menerbitkan apa pun di sana dan juga tidak diterbitkan oleh apa pun di sana. Biasanya sisa sertifikat lama, atau akar yang ditempelkan di samping rantai yang justru menuju akar lain. Sendirian ia tidak merusak apa pun, tetapi menandakan berkas itu dirakit manual dan layak dibersihkan.

Anda Mungkin Juga Suka

🔐 Cek SSL 📜 Dekoder sertifikat SSL 🧰 Diagnosis Let's Encrypt 🔄 Konverter format sertifikat 📝 Pembuat CSR 🏷️ Pembuat sertifikat tanda tangan sendiri 🔗 Pencocok kunci dan sertifikat

Bagaimana Anda menilai alat ini?

Terima kasih atas penilaian Anda!
Ingin berbagi lebih? Tinggalkan komentar!
Terima kasih! Komentar Anda akan muncul setelah moderasi.
Siapa yang cocok menggunakan alat ini?
💻 Developer & IT Pro 🔒 Keamanan & Privasi
Diterbitkan Diperbarui Penulis: