SSL証明書と鍵のペアチェッカー

RSA証明書には、鍵ペアの公開鍵部分（モジュラスと指数）が含まれています。このツールは証明書からその公開鍵を抽出し、秘密鍵から数学的に導出された公開鍵と比較します。モジュラスと指数が一致していれば、両方のファイルは同じ鍵ペアから生成されたことになり、これはまさにWebサーバーがその鍵を使ってその証明書を提示するために必要な条件です。

このツールはネットワーク経由で何も送信しません。すべての解析、復号、比較はnode-forgeライブラリを使用してブラウザ内でローカルに行われ、ページが読み込まれた後にネットワーク接続を無効にしても同じように動作します。それでも、秘密鍵を扱うツールには適切な注意を払い、機密性の高い確認は信頼できるマシンで実行することをお勧めします。

「ENCRYPTED」ヘッダーを含め、ファイルに記載されているとおりに暗号化された鍵を貼り付け、鍵ボックスの下のフィールドにそのパスフレーズを入力してください。このツールは従来のOpenSSL形式（Proc-Type: 4,ENCRYPTED）と最新のPKCS#8暗号化形式の両方をサポートしています。パスフレーズが間違っている場合は、黙って失敗するのではなく、明確に通知されます。

証明書署名リクエスト（CSR）にも、認証機関が実際の証明書を発行する前に、対応する秘密鍵と同時に生成された公開鍵が含まれています。CSRを確認することで、提出したCSRと秘密鍵が一致していること、そして受け取った証明書が実際に同じCSRに対応していることを、一連の流れ全体にわたって確認でき、間違った証明書をダウンロードした場合や間違った鍵を保持していた場合を発見できます。

まだです。このツールは現在、RSA鍵のみを解析・比較します。EC証明書や鍵を貼り付けた場合、誤った結果を黙って返すのではなく、鍵の種類がサポートされていないことを通知します。

これは、openssl x509 -noout -modulus | openssl md5 と openssl rsa -noout -modulus | openssl md5 の出力を比較するという、システム管理者の古典的な手法を再現したものです。自分のOpenSSLのインストールを使ってこのツールの一致結果を独立して検証したい場合、このツールが一致を報告するたびに、これら2つのMD5値は同一になるはずです。