Comparador de chave privada e certificado

Uma ferramenta on-line para verificar se uma chave privada realmente pertence a um certificado. Ela deriva a chave pública a partir da privada e a compara com a que está dentro do certificado, então a resposta é definitiva e não uma pista. Trabalha com chaves RSA e de curva elíptica, chaves criptografadas em PKCS#8 ou na forma antiga do OpenSSL, e pacotes .pfx / .p12.

Como usar

1
Acrescente a chave

Cole, arraste o arquivo para a caixa da esquerda ou escolha pelo botão. Um .pfx também serve: a chave dentro dele será usada.

2
Acrescente o certificado

À direita. Um CSR ou uma chave pública avulsa também são aceitos.

3
Informe a senha se for pedida

O campo de senha só aparece quando a chave fornecida se revela criptografada.

4
Leia a resposta

A comparação roda assim que as duas caixas estiverem preenchidas. As duas chaves públicas são exibidas para conferência a olho ou com suas próprias ferramentas.

Descubra em um passo se uma chave e um certificado formam par

Cole, arraste um arquivo aqui ou
Cole, arraste um arquivo aqui ou

O que faz

Compara a chave pública inteira
A receita habitual — comparar um MD5 do módulo RSA — só funciona com RSA e, numa chave EC, não compara absolutamente nada sem avisar. Aqui compara-se a estrutura SubjectPublicKeyInfo completa, então a resposta vale para qualquer tipo de chave.
Abre a chave que você tem
PKCS#8, PKCS#1, SEC1, PKCS#8 criptografado, a forma antiga «Proc-Type: 4,ENCRYPTED» de versões anteriores do OpenSSL, e pacotes .pfx / .p12 incluindo a velha exportação do Windows com RC2-40.
Também funciona contra um CSR
Compare uma chave com uma solicitação de assinatura para confirmar que a solicitação que você vai enviar foi feita com a chave que ainda possui.
Aponta a causa provável
Quando não combinam, explica por que o servidor não inicia e, se a chave e o certificado usam algoritmos diferentes, avisa: o sinal habitual de que um dos arquivos sobrou de uma emissão anterior.
Roda no navegador
Análise, descriptografia e comparação acontecem na sua aba pela API WebCrypto.

Perguntas frequentes

O nginx diz «key values mismatch» — é a mesma coisa?

Sim. Esse erro, e o «Unable to configure RSA server private key» do Apache, significam que o servidor carregou um certificado e uma chave com chaves públicas diferentes. Esta ferramenta diz qual par está errado antes de reiniciar o servidor, e se os dois arquivos são ao menos do mesmo algoritmo.

Em que isso difere de comparar hashes do módulo?

A receita clássica roda openssl rsa -modulus e openssl x509 -modulus e compara o MD5 de cada um. Funciona, mas só para RSA: numa chave EC o openssl não imprime módulo algum, duas cadeias vazias têm o mesmo hash e a verificação parece passar para qualquer par. Comparar a SubjectPublicKeyInfo completa não tem esse ponto cego.

Ela abre uma chave criptografada?

Sim, nas três formas comuns: PKCS#8 criptografado moderno, o PEM antigo do OpenSSL com cabeçalho «Proc-Type: 4,ENCRYPTED», e pacotes .pfx / .p12 — inclusive exportações antigas do Windows com RC2-40, que ferramentas baseadas em navegador normalmente não leem de jeito nenhum.

A chave e o certificado não combinam. E agora?

Um dos dois é de outra emissão. A causa habitual é uma renovação em que se gerou uma chave nova enquanto o certificado antigo continua implantado, ou o contrário. Se você ainda tem o CSR enviado à AC, compare a chave com ele: se combinarem, o certificado que lhe deram pertence a outra solicitação e você precisa do arquivo certo da sua AC. Se não combinarem, a chave foi substituída e o certificado precisa ser reemitido a partir da que você ainda tem.

Você Também Pode Gostar

🔄 Conversor de formatos de certificado 📜 Decodificador de certificado SSL 🧰 Diagnóstico do Let's Encrypt 📝 Gerador de CSR 🏷️ Gerador de certificado autoassinado ⛓️ Reparador de cadeia de certificados 🔐 Verificador SSL

Como você avalia esta ferramenta?

Obrigado pela sua avaliação!
Quer compartilhar mais? Deixe um comentário!
Obrigado! Seu comentário aparecerá após a moderação.
Para quem é esta ferramenta?
💻 Desenvolvedores & TI 🔒 Segurança & Privacidade
Publicado Atualizado Autor: