SSL 인증서 및 키 쌍 검사기

RSA 인증서에는 키 쌍의 공개 키 부분(모듈러스와 지수)이 포함되어 있습니다. 이 도구는 인증서에서 해당 공개 키를 추출하여 개인 키로부터 수학적으로 도출된 공개 키와 비교합니다. 모듈러스와 지수가 동일하면 두 파일이 동일한 키 쌍에서 생성되었다는 뜻이며, 이는 웹 서버가 해당 키로 해당 인증서를 제공하는 데 정확히 필요한 조건입니다.

이 도구는 네트워크를 통해 아무것도 전송하지 않습니다. 모든 분석, 복호화, 비교는 node-forge 라이브러리를 사용하여 브라우저에서 로컬로 수행되며, 페이지가 로드된 후 네트워크 연결을 비활성화해도 동일하게 작동합니다. 그럼에도 개인 키를 처리하는 도구는 적절한 주의를 기울여 다루고, 민감한 확인 작업은 신뢰할 수 있는 컴퓨터에서 실행하는 것이 좋습니다.

파일에 나타난 그대로, "ENCRYPTED" 헤더를 포함하여 암호화된 키를 붙여넣고 키 상자 아래 필드에 암호문을 입력하세요. 이 도구는 기존 OpenSSL 형식(Proc-Type: 4,ENCRYPTED)과 최신 PKCS#8 암호화 형식을 모두 지원합니다. 잘못된 암호문은 조용히 실패하는 대신 명확하게 보고됩니다.

인증서 서명 요청(CSR)에도 인증 기관이 실제 인증서를 발급하기 전, 대응하는 개인 키와 동시에 생성된 공개 키가 포함되어 있습니다. CSR을 확인하면 전체 체인을 처음부터 끝까지 확인할 수 있습니다. 즉, 개인 키가 제출한 CSR과 일치하는지, 그리고 받은 인증서가 실제로 동일한 CSR에 해당하는지를 확인하여 잘못된 인증서를 다운로드했거나 잘못된 키를 보관한 경우를 찾아낼 수 있습니다.

아직은 아닙니다. 이 도구는 현재 RSA 키만 분석하고 비교합니다. EC 인증서나 키를 붙여넣으면 잘못된 결과를 조용히 제공하는 대신 키 유형이 지원되지 않는다고 알려줍니다.

이는 openssl x509 -noout -modulus | openssl md5와 openssl rsa -noout -modulus | openssl md5를 비교하는 전통적인 시스템 관리자 기법을 재현한 것입니다. 자체 OpenSSL 설치를 사용하여 이 도구의 일치 결과를 독립적으로 확인하려면, 이 도구가 일치를 보고할 때마다 이 두 MD5 값이 동일해야 합니다.