憑證與私密金鑰比對
安裝前檢查 SSL 憑證與私密金鑰是否配對。兩者不相符是伺服器無法啟動的常見原因。
運作方式
如何判斷是否相符
相同的公開金鑰
憑證中包含公開金鑰。若由私密金鑰推導出的公開金鑰與之完全相同，兩者即相符。
常見混淆
用新的 CSR 續期會產生新金鑰；把新憑證搭配舊金鑰安裝就會失敗。
FAQ
常見問題
私密金鑰會傳送到伺服器嗎？
會，僅用於本次檢查，不會儲存。你也可以在本機比對：openssl x509 -noout -modulus 與 openssl rsa -noout -modulus 必須輸出相同的值。
不相符該怎麼辦？
找出當初為這張憑證產生 CSR 時建立的金鑰，或重新產生 CSR 並重新簽發憑證。
更多免費工具
所有工具SSL 憑證檢測檢測網站憑證、憑證鏈、到期日與 TLS 版本。安全標頭檢測為網站的 HTTP 安全標頭評分，從 A+ 到 F。CAA 記錄產生器指定哪些憑證授權單位可為你的網域簽發憑證。SSL 工具產生 CSR、解析憑證、補齊憑證鏈、比對金鑰。CSR 產生器產生憑證簽署請求（CSR）與私密金鑰。SSL 憑證解析解析 PEM 憑證：網域、簽發者、有效期限、金鑰。SSL 憑證鏈補全自動取得缺少的中繼憑證，建立完整憑證鏈。DNS 查詢透過公共解析器查詢 A、AAAA、MX、TXT、NS、CAA 等記錄。
從免費 DV 到 EV 的 SSL 憑證
SSL 憑證 來自受信任 CA 的 DV、OV 與 EV