Pencocok kunci privat dan sertifikat

Ya. Pesan itu, dan «Unable to configure RSA server private key» pada Apache, sama-sama berarti server memuat sertifikat dan kunci yang kunci publiknya berbeda. Alat ini memberi tahu pasangan mana yang keliru sebelum Anda menyalakan ulang server, sekaligus apakah kedua berkas itu bahkan memakai algoritme yang sama.

Resep klasik menjalankan openssl rsa -modulus dan openssl x509 -modulus lalu membandingkan MD5 keduanya. Itu bekerja, tetapi hanya untuk RSA: pada kunci EC openssl tidak mencetak modulus apa pun, dua string kosong menghasilkan hash yang sama, dan pemeriksaannya tampak lolos untuk pasangan mana pun. Membandingkan SubjectPublicKeyInfo lengkap tidak punya titik buta itu.

Bisa, dalam ketiga bentuk yang lazim: PKCS#8 terenkripsi modern, PEM lama OpenSSL berheader «Proc-Type: 4,ENCRYPTED», dan paket .pfx / .p12 — termasuk ekspor Windows lama yang memakai RC2-40, yang biasanya sama sekali tidak terbaca oleh alat berbasis peramban.

Salah satunya berasal dari penerbitan lain. Penyebab lazimnya adalah perpanjangan di mana kunci baru dibuat sementara sertifikat lama masih terpasang, atau sebaliknya. Bila Anda masih menyimpan CSR yang dikirim ke CA, bandingkan kuncinya dengan itu: bila cocok, sertifikat yang Anda terima milik permintaan lain dan Anda perlu berkas yang benar dari CA. Bila tidak cocok, kuncinya sudah diganti dan sertifikat harus diterbitkan ulang dari kunci yang masih Anda pegang.