Özel anahtar ve sertifika eşleşme denetleyicisi

Evet. Bu hata ve Apache’nin "Unable to configure RSA server private key" hatası, sunucunun ortak anahtarları farklı bir sertifika ile anahtar yüklediği anlamına gelir. Bu araç, sunucuyu yeniden başlatmadan önce hangi çiftin yanlış olduğunu ve iki dosyanın aynı algoritmada olup olmadığını söyler.

Klasik yöntem openssl rsa -modulus ve openssl x509 -modulus komutlarını çalıştırıp her birinin MD5 özetini karşılaştırır. İşe yarar, ama yalnızca RSA için: EC anahtarında openssl modulus için hiçbir şey yazdırmaz, iki boş metnin özeti aynı çıkar ve kontrol her çift için geçmiş gibi görünür. SubjectPublicKeyInfo’nun tamamını karşılaştırmanın böyle bir kör noktası yok.

Evet, yaygın üç biçimde de: modern şifreli PKCS#8, "Proc-Type: 4,ENCRYPTED" başlığı olan eski OpenSSL PEM ve .pfx / .p12 paketleri — tarayıcı tabanlı araçların normalde hiç okuyamadığı RC2-40 kullanan eski Windows dışa aktarımları dahil.

İkisinden biri farklı bir düzenlemeden. Olağan neden, yenileme sırasında yeni bir anahtar üretilmesi ama eski sertifikanın hâlâ kullanılması ya da tam tersidir. CA’ya gönderilen CSR elinizdeyse anahtarı onunla karşılaştırın: eşleşirse size verilen sertifika başka bir isteğe aittir ve CA’nızdan doğru dosyayı almanız gerekir. Eşleşmezse anahtar değiştirilmiştir ve sertifikanın elinizdeki anahtardan yeniden düzenlenmesi gerekir.