SSL证书与密钥配对检查器

RSA证书嵌入了密钥对的公钥部分（其模数和指数）。此工具从证书中提取该公钥，并将其与从您的私钥数学推导出的公钥进行比较；如果模数和指数相同，则说明这两个文件是从同一个密钥对生成的，这正是Web服务器使用该密钥呈现该证书所需要的。

此工具绝不会通过网络发送任何内容：所有解析、解密和比较都使用node-forge库在您的浏览器本地完成，页面加载后即使禁用网络连接也能正常工作。尽管如此，对任何处理私钥的工具都应保持适当的谨慎，并优先在可信任的机器上进行敏感检查。

请完全按照文件中的样子粘贴加密密钥，包括"ENCRYPTED"标头，并在密钥框下方的字段中输入其密码短语。此工具同时支持传统的OpenSSL格式（Proc-Type: 4,ENCRYPTED）和现代的PKCS#8加密格式；密码短语错误时会明确报告，而不会悄悄失败。

证书签名请求（CSR）也嵌入了一个公钥，该公钥与其匹配的私钥同时生成，在证书颁发机构签发实际证书之前。检查CSR可以让您端到端地确认整个链条：您的私钥与提交的CSR相匹配，并且收到的证书确实对应于同一个CSR，从而发现下载了错误证书或保留了错误密钥的情况。

尚不支持：此工具目前仅解析和比较RSA密钥。如果您粘贴EC证书或密钥，它会告知您该密钥类型不受支持，而不是悄悄给出错误的结果。

它重现了系统管理员的经典技巧，即比较 openssl x509 -noout -modulus | openssl md5 与 openssl rsa -noout -modulus | openssl md5 的输出：如果您想使用自己的OpenSSL安装独立验证此工具的匹配结果，那么每当此工具报告匹配时，这两个MD5值应该是相同的。