Bahasa IndonesiaID

Cek Kecocokan Sertifikat SSL dan Private Key

Tempel sertifikat dan private key, serta CSR jika perlu, untuk melihat apakah semuanya berasal dari pasangan kunci yang sama.

Teks dan file Anda tetap di browser — tidak ada yang dikirim ke server.

Isi minimal dua kolom untuk membandingkan.

    Cara pakai

    1. Tempel sertifikat di kolom pertama dan private key di kolom kedua, atau seret file-nya ke sana. CSR hanya perlu jika Anda juga ingin membandingkannya.
    2. Public key dari setiap item diambil lalu dibandingkan. Hasil cocok ditampilkan hijau, yang berbeda ditampilkan merah.
    3. Jika Anda menempel key yang dilindungi password (ENCRYPTED PRIVATE KEY, format OpenSSL lama, atau OpenSSH), kolom password muncul dan key dibuka di browser Anda.
    4. Mengecek sebelum memasang sertifikat membantu menghindari galat "key values mismatch" yang membuat web server gagal berjalan.

    Pertanyaan umum

    Amankah menempel private key di sini?

    Semua proses berjalan di tab browser ini: tidak ada yang dikirim ke server atau disimpan, termasuk key Anda. Semuanya hilang saat halaman ditutup. Meski begitu, hindari melakukannya di komputer bersama.

    Bagaimana kecocokan diperiksa?

    Public key dari sertifikat dan CSR dibandingkan dengan public key yang diturunkan dari private key: modulus dan eksponen untuk RSA, kurva dan titik publik untuk ECDSA. Prinsipnya sama dengan membandingkan keluaran modulus dari openssl.

    Apa yang harus dilakukan jika tidak cocok?

    Kemungkinan sertifikat diterbitkan untuk CSR lain, atau key berasal dari server lain. Cari private key yang dibuat bersamaan dengan CSR yang diajukan, atau buat key dan CSR baru lalu minta sertifikat diterbitkan ulang.

    Format key apa saja yang didukung?

    PKCS#8 (BEGIN PRIVATE KEY), PKCS#1 untuk RSA (BEGIN RSA PRIVATE KEY), SEC1 untuk EC (BEGIN EC PRIVATE KEY), dan key OpenSSH (BEGIN OPENSSH PRIVATE KEY). PKCS#8 berpassword, key yang dienkripsi dengan metode OpenSSL lama (Proc-Type), dan key OpenSSH dengan passphrase dibuka setelah password dimasukkan.

    Alat serupa

    Decoder Sertifikat SSLDetail dan urutan chainCSR decoderPeriksa CSR sebelum dikirimKonverter SSLUbah PEM, DER, PFX, P7BGenerator CSR dan SertifikatKunci, CSR, sertifikat uji

    Semua alat