Verificatore di Coppia Certificato e Chiave SSL

Un certificato RSA incorpora la metà pubblica di una coppia di chiavi (il suo modulo e l'esponente). Questo strumento estrae quella chiave pubblica dal certificato e la confronta con la chiave pubblica derivata matematicamente dalla tua chiave privata; se il modulo e l'esponente sono identici, i due file sono stati generati dalla stessa coppia di chiavi, che è esattamente ciò di cui un server web ha bisogno per presentare quel certificato usando quella chiave.

Questo strumento non invia mai nulla sulla rete: tutta l'analisi, la decifratura e il confronto avvengono localmente nel tuo browser usando la libreria node-forge, e la pagina funziona allo stesso modo con la tua connessione di rete disattivata dopo il caricamento. Tuttavia, tratta qualsiasi strumento che gestisce chiavi private con la cautela appropriata e preferisci eseguire controlli sensibili su una macchina affidabile.

Incolla la chiave cifrata esattamente come appare nel file, incluso l'header "ENCRYPTED", e inserisci la sua passphrase nel campo sotto la casella della chiave. Questo strumento supporta sia il formato OpenSSL tradizionale (Proc-Type: 4,ENCRYPTED) sia il moderno formato cifrato PKCS#8; una passphrase errata viene segnalata chiaramente invece di fallire silenziosamente.

Anche una Certificate Signing Request (CSR) incorpora una chiave pubblica, generata nello stesso momento della sua chiave privata corrispondente, prima che un'Autorità di Certificazione emetta il certificato reale. Controllare la CSR ti permette di confermare l'intera catena: che la tua chiave privata corrisponde alla CSR che hai inviato, e che il certificato che hai ricevuto corrisponde realmente a quella stessa CSR, individuando i casi in cui è stato scaricato il certificato sbagliato o è stata conservata la chiave sbagliata.

Non ancora: questo strumento attualmente analizza e confronta solo chiavi RSA. Se incolli un certificato o una chiave EC, ti informerà che il tipo di chiave non è supportato invece di dare silenziosamente un risultato errato.

Riproduce il classico trucco degli amministratori di sistema di confrontare openssl x509 -noout -modulus | openssl md5 con openssl rsa -noout -modulus | openssl md5: se vuoi verificare in modo indipendente il risultato di corrispondenza di questo strumento usando la tua installazione di OpenSSL, questi due valori MD5 dovrebbero essere identici ogni volta che questo strumento segnala una corrispondenza.