Проверка соответствия сертификата и закрытого ключа
Проверьте, подходят ли друг к другу SSL-сертификат и закрытый ключ, до установки — несоответствие частая причина того, что сервер не запускается.
Как это работает
Как проверяется соответствие
Одинаковый открытый ключ
Сертификат содержит открытый ключ. Он соответствует закрытому ключу, если открытый ключ, полученный из закрытого, идентичен.
Типичная путаница
Продление с новым CSR создаёт новый ключ; установка нового сертификата со старым ключом не сработает.
FAQ
Частые вопросы
Мой закрытый ключ отправляется на сервер?
Да, только для этой проверки, и он не сохраняется. Можно сравнить и локально: openssl x509 -noout -modulus и openssl rsa -noout -modulus должны вывести одно и то же значение.
Что делать, если они не совпадают?
Найдите ключ, созданный вместе с CSR для этого сертификата, или создайте новый CSR и перевыпустите сертификат.
Другие бесплатные инструменты
Все инструментыПроверка SSLСертификат сайта, цепочка, срок действия и версии TLS.Проверка заголовков безопасностиОценка HTTP-заголовков безопасности сайта от A+ до F.Генератор CAA-записейУкажите, какие удостоверяющие центры могут выпускать сертификаты для домена.SSL-инструментыГенерация CSR, расшифровка сертификатов, сборка цепочки, проверка ключа.Генератор CSRСоздайте запрос на подпись сертификата и закрытый ключ.Декодер SSL-сертификатаРасшифровка PEM-сертификата: имена, издатель, срок действия, ключ.Сборка цепочки сертификатовПолучите недостающие промежуточные сертификаты и полную цепочку.DNS-запросЗаписи A, AAAA, MX, TXT, NS, CAA и другие через публичные резолверы.
SSL-сертификаты от бесплатных DV до EV
SSL-сертификаты DV, OV и EV от доверенных УЦ