Penyemak Pasangan Sijil dan Kunci SSL

Free

Semak sama ada kunci persendirian SSL/TLS, sijil, dan CSR pilihan sebenarnya tergolong dalam pasangan kunci yang sama, nyahkod dan lihat subjek sijil, penerbit, kesahihan, SAN dan cap jari, semuanya berfungsi sepenuhnya dalam pelayar anda.

Kunci persendirian

Kata laluan (hanya jika kunci di atas disulitkan)

Sijil

Semak juga CSR (pilihan)

Tampal Permintaan Tandatangan Sijil (CSR) untuk menyemaknya juga terhadap kunci dan/atau sijil di atas.

Aktiviti Terkini

Kelihatan kepada semua orang. 20 penggunaan terakhir merentasi semua pelawat, terbaharu dahulu.

Checked a certificate/key pair (0 comparisons)

1 jam yang lepas

Checked a certificate/key pair (0 comparisons)

1 jam yang lepas

Checked a certificate/key pair (0 comparisons)

1 jam yang lepas

Checked a certificate/key pair (1 comparisons)

1 jam yang lepas

Checked a certificate/key pair (3 comparisons)

1 jam yang lepas

Komen (0)

Dapati alat ini berguna? Tinggalkan komen, kongsi petua, atau beritahu kami bagaimana kami boleh menjadikannya lebih baik.

Belum ada komen. Jadi yang pertama berkongsi pendapat anda!

Apa alat ini buat

Alat ini menyemak sama ada kunci persendirian SSL/TLS, sijil, dan (secara pilihan) Permintaan Tandatangan Sijil sebenarnya tergolong dalam pasangan kunci yang sama, menyahkod dan memaparkan subjek sijil, penerbit, tempoh sah, Subject Alternative Names, dan cap jari, serta menandakan sijil yang telah tamat tempoh atau belum sah, semuanya tanpa memuat naik bahan kunci anda ke mana-mana.

Bagaimana Ia Berfungsi

Setiap pasangan kunci RSA berkongsi modulus dan eksponen awam yang sama antara separuh persendirian dan awamnya. Alat ini menghuraikan setiap PEM yang anda tampal (menyahsulit kunci persendirian dahulu jika anda memberikan kata laluan), mengekstrak modulus dan eksponen kunci awam daripada setiap satu kunci persendirian, sijil, dan CSR secara berasingan, dan membandingkan nilai-nilai tersebut secara berpasangan: modulus dan eksponen yang sama bermaksud kedua-dua fail telah dijana daripada pasangan kunci asas yang sama. Ia juga mengira cap jari SHA-256 sijil dan kunci awamnya, serta cincangan MD5 modulus lama yang masih disemak secara manual oleh sesetengah pentadbir sistem.

Masalah ia selesaikan

Mendiagnosis pelayan web yang gagal bermula atau menyajikan sijil yang salah kerana fail kunci yang dikonfigurasi sebenarnya tidak sepadan dengan fail sijil yang dikonfigurasi.
Mengesahkan kunci persendirian mana (daripada beberapa salinan sandaran lama) yang sebenarnya sepadan dengan sijil yang masih anda miliki, sebelum menggunakannya.
Mengesahkan bahawa sijil yang anda terima daripada Pihak Berkuasa Sijil sepadan dengan CSR yang asalnya anda serahkan, dan dengan kunci persendirian yang anda simpan.
Membaca tarikh tamat tempoh sijil dan Subject Alternative Names dengan cepat tanpa memasang OpenSSL atau mana-mana alat baris arahan.

Soalan lazim

›Bagaimana alat ini mengetahui bahawa kunci persendirian dan sijil adalah sepasang?

Sijil RSA mengandungi separuh kunci awam daripada sepasang kunci (modulus dan eksponennya). Alat ini mengekstrak kunci awam tersebut daripada sijil dan membandingkannya dengan kunci awam yang diperoleh secara matematik daripada kunci persendirian anda; jika modulus dan eksponen adalah sama, kedua-dua fail telah dijana daripada pasangan kunci yang sama, yang merupakan apa yang diperlukan oleh pelayan web untuk mempersembahkan sijil tersebut menggunakan kunci itu.

›Adakah selamat untuk menampal kunci persendirian saya ke dalam alat berasaskan pelayar?

Alat ini tidak pernah menghantar apa-apa melalui rangkaian: semua penghuraian, penyahsulitan, dan perbandingan berlaku secara setempat dalam pelayar anda menggunakan pustaka node-forge, dan halaman berfungsi sama sahaja dengan sambungan rangkaian anda dilumpuhkan selepas ia dimuatkan. Namun begitu, layan mana-mana alat yang mengendalikan kunci persendirian dengan berhati-hati dan lebih baik menjalankan semakan sensitif pada komputer yang dipercayai.

›Kunci persendirian saya disulitkan, apa yang perlu saya masukkan?

Tampal kunci yang disulitkan tepat seperti yang kelihatan dalam fail, termasuk pengepala "ENCRYPTED", dan masukkan kata laluannya dalam ruangan di bawah kotak kunci. Alat ini menyokong kedua-dua format OpenSSL lama (Proc-Type: 4,ENCRYPTED) dan format PKCS#8 yang disulitkan moden; kata laluan yang salah dilaporkan dengan jelas dan bukan gagal secara senyap.

›Apa yang ditambah oleh semakan CSR?

Permintaan Tandatangan Sijil (CSR) juga mengandungi kunci awam, yang dijana pada masa yang sama dengan kunci persendirian yang sepadan, sebelum Pihak Berkuasa Sijil mengeluarkan sijil sebenar. Menyemak CSR membolehkan anda mengesahkan keseluruhan rangkaian dari hujung ke hujung: bahawa kunci persendirian anda sepadan dengan CSR yang anda serahkan, dan bahawa sijil yang anda terima sebenarnya sepadan dengan CSR yang sama, menangkap kes di mana sijil yang salah telah dimuat turun atau kunci yang salah telah disimpan.

›Adakah ini berfungsi dengan sijil lengkung elips (EC)?

Belum lagi: alat ini pada masa ini hanya menghurai dan membandingkan kunci RSA. Jika anda menampal sijil atau kunci EC, ia akan memberitahu anda bahawa jenis kunci tidak disokong daripada memberikan hasil yang salah secara senyap.

›Untuk apa nilai "MD5 modulus (kaedah lama)"?

Ia meniru helah klasik pentadbir sistem iaitu membandingkan openssl x509 -noout -modulus | openssl md5 dengan openssl rsa -noout -modulus | openssl md5: jika anda ingin mengesahkan hasil padanan alat ini secara bebas menggunakan pemasangan OpenSSL anda sendiri, kedua-dua nilai MD5 ini sepatutnya sama setiap kali alat ini melaporkan padanan.

Menjana perwakilan IPv6 IPv4-mapped, IPv4-compatible, 6to4, dan NAT64 bagi alamat IPv4, dan mengekstrak semula alamat IPv4 daripada mana-mana bentuk IPv6 tersebut.