Pemadan Sijil dan Kunci Peribadi
Semak sama ada sijil SSL dan kunci peribadi sepadan sebelum memasangnya — ketidakpadanan ialah punca biasa pelayan enggan dimulakan.
Cara ia berfungsi
Cara padanan disemak
Kunci awam yang sama
Sijil mengandungi kunci awam. Ia sepadan dengan kunci peribadi apabila kunci awam yang diterbitkan daripada kunci peribadi itu adalah sama.
Kekeliruan biasa
Pembaharuan dengan CSR baharu mencipta kunci baharu; memasang sijil baharu dengan kunci lama akan gagal.
FAQ
Soalan lazim
Adakah kunci peribadi saya dihantar ke pelayan?
Ya, untuk semakan ini sahaja, dan ia tidak disimpan. Anda juga boleh membandingkan secara tempatan: openssl x509 -noout -modulus dan openssl rsa -noout -modulus mesti mencetak nilai yang sama.
Apa perlu dibuat jika tidak sepadan?
Cari kunci yang dicipta bersama CSR untuk sijil ini, atau cipta CSR baharu dan keluarkan semula sijil.
Lagi alat percuma
Semua alatSemak SSLSemak sijil, rantaian, tarikh luput dan versi TLS sesebuah laman.Penyemak Pengepala KeselamatanGred pengepala keselamatan HTTP laman dari A+ hingga F.Penjana Rekod CAAPilih pihak berkuasa sijil yang boleh mengeluarkan sijil untuk domain anda.Alat SSLJana CSR, nyahkod sijil, bina rantaian, padankan kunci.Penjana CSRCipta permintaan tandatangan sijil dan kunci peribadi.Penyahkod Sijil SSLNyahkod sijil PEM: nama, pengeluar, tempoh sah, kunci.Pembina Rantaian SSLDapatkan sijil perantaraan yang hilang dan bina rantaian penuh.Semakan DNSTanya A, AAAA, MX, TXT, NS, CAA dan lain-lain daripada resolver awam.
Sijil SSL daripada DV percuma hingga EV
Sijil SSL DV, OV dan EV daripada CA dipercayai