Звірення приватного ключа та сертифіката

Онлайн-інструмент для перевірки того, чи приватний ключ дійсно належить сертифікату. Він виводить відкритий ключ із приватного та порівнює його з тим, що міститься у сертифікаті, тому відповідь однозначна, а не приблизна. Підтримує RSA та ключі на еліптичних кривих, зашифровані ключі у форматі PKCS#8 і у застарілому форматі OpenSSL, а також пакети .pfx / .p12.

Як користуватися

1
Додайте ключ

Вставте його, перетягніть файл на ліве поле або оберіть кнопкою. Файл .pfx також підходить — буде використано ключ усередині нього.

2
Додайте сертифікат

У праве поле. Також приймається CSR або відкритий ключ.

3
Введіть пароль, якщо з’явиться запит

Поле для пароля з’являється лише тоді, коли наданий вами ключ виявляється зашифрованим.

4
Прочитайте відповідь

Порівняння запускається, щойно заповнено обидва поля. Обидва відкриті ключі відображаються, щоб ви могли перевірити їх на погляд або зіставити зі своїми інструментами.

🔥 Зараз у тренді
🗣️ Текст у мовлення ✨ Покращення відео ✂️ Обрізати аудіо ✨ Підсилювач аудіо 🎭 Зміна голосу 🎙️ Видалення вокалу 🎬 Відео з аудіо 🎬 Обрізання відео

Дізнайтеся за один крок, чи ключ і сертифікат підходять одне одному

Вставте, перетягніть файл або
Вставте, перетягніть файл або
Не знаєте, що спробувати?
700+ інструментів — відкрийте сюрприз
🎲 Здивуйте мене

Що він робить

Порівнює повний відкритий ключ
Класичний спосіб — порівнювати MD5 модуля RSA — працює лише для RSA, а для ключа EC нічого не порівнює. Цей інструмент порівнює повний SubjectPublicKeyInfo, тому відповідь правильна для будь-якого типу ключа.
Відкриває ключ у будь-якому форматі
PKCS#8, PKCS#1, SEC1, зашифрований PKCS#8, застаріла форма «Proc-Type: 4,ENCRYPTED» зі старих версій OpenSSL, а також пакети .pfx / .p12, включно зі старим експортом Windows RC2-40.
Працює і з CSR
Порівняйте ключ із запитом на підписання сертифіката, щоб переконатися, що запит, який ви збираєтеся надіслати, справді створено з ключа, який у вас є.
Називає ймовірну причину
Якщо два об’єкти не збігаються, інструмент пояснює, чому сервер відмовляється запускатись, а якщо ключ і сертифікат використовують різні алгоритми — вказує на це: зазвичай це ознака того, що один із файлів залишився від попереднього перевипуску.
Працює у браузері
Розбір, розшифрування та порівняння відбуваються у вашій вкладці через WebCrypto API.

Часті запитання

nginx повідомляє «key values mismatch» — це те саме?

Так. Ця помилка, як і «Unable to configure RSA server private key» від Apache, означає, що сервер завантажив сертифікат і ключ із різними відкритими ключами. Цей інструмент покаже, яка пара неправильна, ще до перезапуску сервера, а також чи обидва файли взагалі використовують однаковий алгоритм.

Чим це відрізняється від порівняння хешів модуля?

Класичний спосіб — виконати openssl rsa -modulus і openssl x509 -modulus та порівняти MD5 кожного. Він працює, але лише для RSA: якщо застосувати його до ключа EC, openssl не виводить нічого для модуля, тому два порожніх рядки матимуть однаковий хеш і перевірка нібито проходить для будь-якої пари. Порівняння повного SubjectPublicKeyInfo позбавлене цього недоліку.

Чи може інструмент відкрити зашифрований ключ?

Так, у всіх трьох поширених форматах: сучасний зашифрований PKCS#8, застарілий PEM від OpenSSL із заголовком «Proc-Type: 4,ENCRYPTED», а також пакети .pfx / .p12 — включно зі старими експортами Windows, що використовують RC2-40, які зазвичай недоступні браузерним інструментам.

Ключ і сертифікат не збігаються. Що робити далі?

Один із них належить до іншого випуску. Найпоширеніша причина — оновлення, під час якого згенеровано новий ключ, але на сервері залишився старий сертифікат, або навпаки. Якщо у вас є CSR, що надсилався до ЦС, порівняйте ключ із ним: якщо вони збігаються, отриманий сертифікат належить до іншого запиту і вам потрібно отримати правильний файл від вашого ЦС. Якщо не збігаються — ключ було замінено, і сертифікат треба перевипустити з ключа, який у вас є зараз.

💡 Хочете, щоб ми покращили цей інструмент спеціально для вас?

Звичайно! Просто надішліть нам коротке повідомлення з вашою ідеєю. Якщо хочете обговорити детальніше — залиште email, і ми зв’яжемося з вами. Можна залишитися анонімом.

Може сподобатися

⛓️ Виправлення ланцюжка сертифікатів 📝 Генератор CSR 🏷️ Генератор самопідписаних сертифікатів 📜 Декодер SSL-сертифікатів 🧰 Діагностика Let's Encrypt 🔄 Конвертер форматів сертифікатів 🔐 Перевірка SSL

Як ви оцінюєте цей інструмент?

Дякуємо за вашу оцінку!
Хочете розповісти більше? Залиште коментар!
Дякуємо! Ваш коментар з’явиться після модерації.
Для кого цей інструмент?
💻 Розробники та ІТ-спеціалісти 🔒 Безпека та приватність
Опубліковано Оновлено Автор: