Проверка Пары SSL-Сертификата и Ключа

Сертификат RSA содержит открытую половину пары ключей (её модуль и экспоненту). Этот инструмент извлекает этот открытый ключ из сертификата и сравнивает его с открытым ключом, математически полученным из вашего закрытого ключа; если модуль и экспонента идентичны, оба файла были созданы из одной и той же пары ключей, что именно и нужно веб-серверу для представления этого сертификата с помощью этого ключа.

Этот инструмент никогда не отправляет ничего по сети: весь анализ, расшифровка и сравнение происходят локально в вашем браузере с помощью библиотеки node-forge, и страница работает так же при отключённом сетевом соединении после загрузки. Тем не менее, относитесь к любому инструменту, работающему с закрытыми ключами, с должной осторожностью и предпочитайте выполнять чувствительные проверки на доверенном компьютере.

Вставьте зашифрованный ключ точно так, как он выглядит в файле, включая заголовок "ENCRYPTED", и введите его пароль в поле под полем ключа. Этот инструмент поддерживает как устаревший формат OpenSSL (Proc-Type: 4,ENCRYPTED), так и современный зашифрованный формат PKCS#8; о неверном пароле сообщается явно, а не тихо.

Запрос на подпись сертификата (CSR) также содержит открытый ключ, созданный одновременно с соответствующим закрытым ключом, до того как удостоверяющий центр выпустит сам сертификат. Проверка CSR позволяет подтвердить всю цепочку: что ваш закрытый ключ соответствует отправленному вами CSR, и что полученный в ответ сертификат действительно соответствует тому же CSR, выявляя случаи, когда был загружен неверный сертификат или сохранён неверный ключ.

Пока нет: этот инструмент в настоящее время анализирует и сравнивает только ключи RSA. Если вы вставите сертификат или ключ EC, он сообщит, что тип ключа не поддерживается, вместо того чтобы молча выдать неверный результат.

Он воспроизводит классический приём системных администраторов: сравнение вывода openssl x509 -noout -modulus | openssl md5 с выводом openssl rsa -noout -modulus | openssl md5. Если вы хотите независимо проверить результат совпадения этого инструмента с помощью собственной установки OpenSSL, эти два значения MD5 должны быть идентичны каждый раз, когда этот инструмент сообщает о совпадении.