طريقة الاستخدام
- الصق نص PEM لشهادة أو سلسلة أو CSR أو مفتاح خاص، أو انقر «فتح ملف» لاختيار ملف .pem أو .crt أو .cer أو .key (ويعمل DER أيضًا).
- تُعرض كل كتلة في بطاقة منفصلة. تعرض الشهادات الأيام المتبقية على انتهائها، وتعرض المفاتيح الخاصة هل تتطابق.
- عند لصق عدة شهادات يظهر فحص ترتيب السلسلة في الأعلى.
شرح الخيارات
- الأسماء البديلة للموضوع (SAN)
- الأسماء التي تصلح لها الشهادة. تعتمد المتصفحات هذه القائمة لا CN في الموضوع.
- مستوى التحقق
- DV (النطاق فقط) أو OV (المؤسسة) أو EV، ويُقرأ من سياسات الشهادة.
- SPKI SHA-256
- بصمة المفتاح العام المستخدمة في التثبيت (pinning)؛ وتبقى كما هي عند التجديد بالمفتاح نفسه.
أي الكتل تُقرأ، وكيف تعمل الفحوص
يقسّم فاك الترميز نصك عند كل سطر -----BEGIN …----- ويتعامل مع هذه التسميات:
| تسمية PEM | تُعرض على أنها |
|---|---|
CERTIFICATE وX509 CERTIFICATE وTRUSTED CERTIFICATE |
شهادة |
CERTIFICATE REQUEST وNEW CERTIFICATE REQUEST |
طلب توقيع شهادة (CSR) |
PRIVATE KEY وRSA PRIVATE KEY وEC PRIVATE KEY |
مفتاح خاص |
PUBLIC KEY |
مفتاح عام |
ENCRYPTED PRIVATE KEY، أو مفتاح قديم له ترويس Proc-Type: 4,ENCRYPTED |
مفتاح خاص مشفّر (لا يُقرأ) |
أي تسمية أخرى يُبلَّغ عنها على أنها غير قابلة للقراءة. والنص الذي لا يحمل ترويس PEM أصلًا يُجرَّب على أنه DER بصيغة base64 عادية، والملف المختار بـ «فتح ملف» الذي يحتوي DER خامًا يُخمَّن أنه شهادة أو CSR أو مفتاح.
يأتي «مستوى التحقق» من معرّفات سياسات الشهادة التي يحددها CA/Browser Forum:
| معرّف السياسة OID | المستوى |
|---|---|
| 2.23.140.1.2.1 | DV (تحقق من النطاق) |
| 2.23.140.1.2.2 | OV (تحقق من المؤسسة) |
| 2.23.140.1.2.3 | IV (تحقق من الفرد) |
| 2.23.140.1.1 | EV (تحقق ممتد) |
الشهادة التي ليس لها أي من هذه السياسات لا تعرض مستوى تحقق. وتُعلَّم خوارزميات التوقيع التي تبدأ بـ MD5 أو SHA-1 لأن المتصفحات لم تعد تثق بها.
وعند لصق عدة شهادات، يقارن فحص السلسلة الأسماء فقط: يجب أن يكون مُصدِر كل شهادة هو موضوع الشهادة التالية. ويبلّغ عن ترتيب خاطئ، وشهادة مكررة، وجذر موقَّع ذاتيًا مضمَّن في السلسلة. ولا يتحقق من التواقيع أو الثقة، فقد تجتاز سلسلة الفحص هنا وتفشل مع ذلك على خادم حقيقي.
الأسئلة الشائعة
كيف أتحقق من تطابق المفتاح الخاص مع الشهادة؟
الصق الاثنين معًا. تقارن الأداة المفتاح العام الموجود داخل المفتاح الخاص بالمفتاح العام للشهادة. استخدمها عندما يُبلغ nginx عن «key values mismatch».
ما الترتيب الصحيح لسلسلة الشهادات؟
شهادة الخادم أولًا، ثم الشهادة الوسيطة التي أصدرتها، وهكذا صعودًا في السلسلة. يُترك الجذر عادةً. الترتيب الخاطئ يجعل بعض العملاء يفشلون.
هل لصق مفتاح خاص آمن؟
يتم تحليل كل شيء داخل متصفحك ولا يُرسل شيء إلى أي خادم. المفاتيح المحمية بكلمة مرور لا تُحلَّل.
هل يتحقق من الثقة أو الإبطال؟
لا، فهو يقرأ الملف فقط. للتحقق من الشهادة التي يقدمها موقع يعمل فعلًا، استخدم فاحص شهادة SSL.
الخصوصية
تعمل هذه الأداة بالكامل داخل متصفحك. تُعالَج ملفاتك ونصوصك على جهازك ولا تُرفع أبدًا إلى خوادمنا.