Verificador de Par Certificado y Clave SSL

Un certificado RSA incorpora la mitad de clave pública de un par de claves (su módulo y exponente). Esta herramienta extrae esa clave pública del certificado y la compara con la clave pública derivada matemáticamente de tu clave privada; si el módulo y el exponente son idénticos, los dos archivos se generaron a partir del mismo par de claves, que es exactamente lo que un servidor web necesita para presentar ese certificado usando esa clave.

Esta herramienta nunca envía nada por la red: todo el análisis, descifrado y comparación ocurre localmente en tu navegador usando la biblioteca node-forge, y la página funciona igual con tu conexión de red desactivada después de cargarse. Aun así, trata cualquier herramienta que maneje claves privadas con la precaución adecuada y prefiere ejecutar comprobaciones sensibles en una máquina de confianza.

Pega la clave cifrada exactamente como aparece en el archivo, incluyendo el encabezado "ENCRYPTED", e introduce su frase de contraseña en el campo debajo del cuadro de la clave. Esta herramienta admite tanto el formato heredado de OpenSSL (Proc-Type: 4,ENCRYPTED) como el formato cifrado PKCS#8 moderno; una frase de contraseña incorrecta se informa claramente en lugar de fallar silenciosamente.

Una Solicitud de Firma de Certificado (CSR) también incorpora una clave pública, generada al mismo tiempo que su clave privada correspondiente, antes de que una Autoridad de Certificación emita el certificado real. Comprobar la CSR te permite confirmar la cadena de extremo a extremo: que tu clave privada coincide con la CSR que enviaste, y que el certificado que recibiste realmente corresponde a esa misma CSR, detectando los casos en los que se descargó el certificado equivocado o se conservó la clave equivocada.

Todavía no: esta herramienta actualmente solo analiza y compara claves RSA. Si pegas un certificado o clave EC, te indicará que el tipo de clave no es compatible en lugar de dar silenciosamente un resultado incorrecto.

Reproduce el clásico truco de administrador de sistemas de comparar openssl x509 -noout -modulus | openssl md5 con openssl rsa -noout -modulus | openssl md5: si quieres verificar el resultado de coincidencia de esta herramienta de forma independiente usando tu propia instalación de OpenSSL, estos dos valores MD5 deberían ser idénticos siempre que esta herramienta informe de una coincidencia.