SSL-Zertifikat- und Schlüsselpaar-Prüfer

Ein RSA-Zertifikat enthält die öffentliche Schlüsselhälfte eines Schlüsselpaares (seinen Modulus und Exponenten). Dieses Tool extrahiert diesen öffentlichen Schlüssel aus dem Zertifikat und vergleicht ihn mit dem öffentlichen Schlüssel, der mathematisch aus Ihrem privaten Schlüssel abgeleitet wird; sind Modulus und Exponent identisch, wurden beide Dateien aus demselben Schlüsselpaar erzeugt, was genau das ist, was ein Webserver benötigt, um dieses Zertifikat mit diesem Schlüssel zu präsentieren.

Dieses Tool sendet niemals etwas über das Netzwerk: Die gesamte Analyse, Entschlüsselung und der Vergleich erfolgen lokal in Ihrem Browser mit der node-forge-Bibliothek, und die Seite funktioniert nach dem Laden genauso, wenn Ihre Netzwerkverbindung deaktiviert ist. Behandeln Sie trotzdem jedes Tool, das private Schlüssel verarbeitet, mit angemessener Vorsicht und führen Sie sensible Prüfungen bevorzugt auf einem vertrauenswürdigen Rechner durch.

Fügen Sie den verschlüsselten Schlüssel genau so ein, wie er in der Datei steht, einschließlich der Kopfzeile "ENCRYPTED", und geben Sie seine Passphrase in das Feld unter dem Schlüsselfeld ein. Dieses Tool unterstützt sowohl das veraltete OpenSSL-Format (Proc-Type: 4,ENCRYPTED) als auch das moderne verschlüsselte PKCS#8-Format; eine falsche Passphrase wird klar gemeldet, statt stillschweigend zu scheitern.

Eine Certificate Signing Request (CSR) enthält ebenfalls einen öffentlichen Schlüssel, der zur gleichen Zeit wie der zugehörige private Schlüssel erzeugt wird, bevor eine Zertifizierungsstelle das eigentliche Zertifikat ausstellt. Die Prüfung des CSR ermöglicht es Ihnen, die gesamte Kette zu bestätigen: dass Ihr privater Schlüssel mit dem eingereichten CSR übereinstimmt und dass das zurückerhaltene Zertifikat tatsächlich diesem gleichen CSR entspricht, wodurch Fälle erkannt werden, in denen das falsche Zertifikat heruntergeladen oder der falsche Schlüssel aufbewahrt wurde.

Noch nicht: Dieses Tool analysiert und vergleicht derzeit nur RSA-Schlüssel. Wenn Sie ein EC-Zertifikat oder einen EC-Schlüssel einfügen, teilt es Ihnen mit, dass der Schlüsseltyp nicht unterstützt wird, statt stillschweigend ein falsches Ergebnis zu liefern.

Es reproduziert den klassischen Systemadministrator-Trick, openssl x509 -noout -modulus | openssl md5 mit openssl rsa -noout -modulus | openssl md5 zu vergleichen: Wenn Sie das Übereinstimmungsergebnis dieses Tools unabhängig mit Ihrer eigenen OpenSSL-Installation überprüfen möchten, sollten diese beiden MD5-Werte identisch sein, wann immer dieses Tool eine Übereinstimmung meldet.