PortuguêsPT

Verificar se o certificado SSL e a chave correspondem

Cole um certificado e uma chave privada, e um CSR se quiser, para ver se eles formam o mesmo par de chaves.

Seus textos e arquivos não saem do navegador: nada é enviado para nenhum servidor.

Preencha pelo menos duas caixas para comparar.

    Como usar

    1. Cole o certificado na primeira caixa e a chave privada na segunda, ou arraste os arquivos até elas. Adicione um CSR só se quiser compará-lo também.
    2. A chave pública de cada item é extraída e comparada. Se corresponderem, aparece em verde; se não, em vermelho.
    3. Se você colar uma chave protegida por senha (ENCRYPTED PRIVATE KEY, OpenSSL antigo ou OpenSSH), aparece um campo de senha e a chave é desbloqueada dentro do navegador.
    4. Conferir antes de instalar o certificado evita o erro “key values mismatch”, que impede o servidor web de iniciar.

    Perguntas frequentes

    É seguro colar uma chave privada aqui?

    Tudo roda dentro desta aba do navegador e nada, nem a sua chave, é enviado a um servidor ou guardado. Ela some quando você fecha a página. Mesmo assim, evite fazer isso num computador compartilhado.

    Como a correspondência é verificada?

    A chave pública do certificado e do CSR é comparada com a chave pública derivada da chave privada: o módulo e o expoente no RSA, a curva e o ponto público no ECDSA. É a mesma ideia de comparar a saída do openssl com -modulus.

    O que eu faço se não corresponderem?

    Provavelmente o certificado foi emitido para outro CSR, ou a chave é de outro servidor. Procure a chave privada criada junto com o CSR que você enviou, ou gere uma chave e um CSR novos e peça a reemissão do certificado.

    Quais formatos de chave são aceitos?

    PKCS#8 (BEGIN PRIVATE KEY), PKCS#1 para RSA (BEGIN RSA PRIVATE KEY), SEC1 para EC (BEGIN EC PRIVATE KEY) e chaves OpenSSH (BEGIN OPENSSH PRIVATE KEY). Chaves PKCS#8 protegidas por senha, chaves criptografadas no estilo antigo do OpenSSL (Proc-Type) e chaves OpenSSH com frase secreta são desbloqueadas quando você digita a senha.

    Ferramentas relacionadas

    Decodificador de certificadoVeja os dados do certificado e a ordem da cadeiaDecodificador de CSRConfira um CSR antes de enviarConversor SSLConverta PEM, DER, PFX e P7BGerador de CSR e certificadoCrie chave, CSR e certificado de teste

    Todas as ferramentas