証明書と秘密鍵の一致確認
インストール前にSSL証明書と秘密鍵がペアかどうかを確認します。不一致はサーバーが起動しない原因としてよくあります。
仕組み
一致の判定方法
同じ公開鍵
証明書には公開鍵が含まれています。秘密鍵から導出した公開鍵が完全に同じなら一致しています。
よくある取り違え
新しいCSRで更新すると新しい鍵が作られます。新しい証明書を古い鍵と一緒にインストールすると失敗します。
FAQ
よくあるご質問
秘密鍵はサーバーに送信されますか？
はい、この確認のためだけに送信され、保存されません。ローカルでも比較できます：openssl x509 -noout -modulus と openssl rsa -noout -modulus の出力が同じであれば一致です。
一致しない場合は？
この証明書のCSRと一緒に作成した鍵を探すか、新しいCSRを作成して証明書を再発行してください。
その他の無料ツール
すべてのツールSSLチェッカーサイトの証明書、チェーン、有効期限、TLSバージョンを確認。セキュリティヘッダーチェックサイトのHTTPセキュリティヘッダーをA+からFで評価します。CAAレコード作成ドメインの証明書を発行できる認証局を指定します。SSLツールCSR 生成、証明書のデコード、チェーン作成、鍵の照合。CSR作成証明書署名要求（CSR）と秘密鍵を作成します。SSL証明書デコーダーPEM証明書を解析：ドメイン名、発行者、有効期間、鍵。中間証明書チェーン作成不足している中間証明書を取得し、完全なチェーンを作成。DNS検索公開リゾルバーで A、AAAA、MX、TXT、NS、CAA などを照会。
無料DVからEVまでのSSL証明書
SSL 証明書 信頼できる認証局の DV・OV・EV