证书与私钥匹配检测
安装前检查 SSL 证书与私钥是否配对。证书与私钥不匹配是服务器无法启动的常见原因。
工作原理
如何判断是否匹配
公钥相同
证书中包含公钥。若由私钥推导出的公钥与之完全相同，则两者匹配。
常见混淆
用新 CSR 续期会生成新私钥，此时把新证书和旧私钥装在一起就会失败。
FAQ
常见问题
私钥会发送到服务器吗？
会，仅用于本次检测，不做存储。你也可以在本地比对：openssl x509 -noout -modulus 与 openssl rsa -noout -modulus 的输出必须一致。
不匹配怎么办？
找到生成该证书 CSR 时创建的私钥，或者重新生成 CSR 并重签证书。
更多免费工具
全部工具SSL 证书检测检测网站证书、证书链、到期时间和 TLS 版本。安全响应头检测为网站的 HTTP 安全响应头评分，从 A+ 到 F。CAA 记录生成器指定哪些证书颁发机构可以为你的域名签发证书。SSL 工具生成 CSR、解析证书、补全证书链、匹配私钥。CSR 生成器生成证书签名请求（CSR）和私钥。SSL 证书解析解析 PEM 证书：域名、颁发者、有效期、密钥。SSL 证书链补全自动获取缺失的中间证书，生成完整证书链。DNS 查询通过公共解析器查询 A、AAAA、MX、TXT、NS、CAA 等记录。
从免费 DV 到 EV 的 SSL 证书
SSL 证书 可信 CA 签发 DV、OV、EV