Cara menggunakan
- Tampal teks PEM bagi sijil, rantaian, CSR atau kunci persendirian, atau klik Buka fail dan pilih fail .pem, .crt, .cer atau .key (DER juga boleh).
- Setiap blok dipaparkan sebagai kad sendiri. Sijil menunjukkan baki hari sebelum tamat tempoh; kunci persendirian menunjukkan sama ada ia sepadan.
- Apabila anda menampal beberapa sijil, semakan susunan rantaian muncul di bahagian atas.
Penerangan pilihan
- Nama alternatif subjek (SAN)
- Nama yang sah untuk sijil ini. Pelayar menggunakan senarai ini, bukan CN dalam subjek.
- Tahap pengesahan
- DV (domain sahaja), OV (organisasi) atau EV, dibaca daripada dasar sijil.
- SPKI SHA-256
- Cap jari kunci awam yang digunakan untuk pinning; ia kekal sama apabila anda memperbaharui dengan kunci yang sama.
Blok yang dibaca, dan cara semakan berfungsi
Penyahkod memisahkan teks anda pada setiap baris -----BEGIN …----- dan mengendalikan label ini:
| Label PEM | Ditunjukkan sebagai |
|---|---|
CERTIFICATE, X509 CERTIFICATE, TRUSTED CERTIFICATE |
Sijil |
CERTIFICATE REQUEST, NEW CERTIFICATE REQUEST |
Permintaan tandatangan sijil (CSR) |
PRIVATE KEY, RSA PRIVATE KEY, EC PRIVATE KEY |
Kunci persendirian |
PUBLIC KEY |
Kunci awam |
ENCRYPTED PRIVATE KEY, atau kunci lama dengan pengepala Proc-Type: 4,ENCRYPTED |
Kunci persendirian disulitkan (tidak dibaca) |
Sebarang label lain dilaporkan sebagai tidak boleh dibaca. Teks tanpa pengepala PEM langsung dicuba sebagai DER base64 biasa, dan fail yang dipilih dengan Buka fail yang memegang DER mentah diteka sebagai sijil, CSR atau kunci.
Tahap Pengesahan datang daripada pengecam dasar sijil yang ditakrifkan oleh CA/Browser Forum:
| OID dasar | Tahap |
|---|---|
| 2.23.140.1.2.1 | DV (domain disahkan) |
| 2.23.140.1.2.2 | OV (organisasi disahkan) |
| 2.23.140.1.2.3 | IV (individu disahkan) |
| 2.23.140.1.1 | EV (pengesahan lanjutan) |
Sijil tanpa mana-mana dasar ini tidak menunjukkan tahap pengesahan. Algoritma tandatangan yang bermula dengan MD5 atau SHA-1 ditandakan, kerana pelayar tidak lagi mempercayainya.
Dengan beberapa sijil ditampal, semakan rantaian hanya membandingkan nama: penerbit setiap sijil mestilah subjek sijil seterusnya. Ia melaporkan susunan yang salah, sijil yang berulang, dan akar tandatangan sendiri yang disertakan dalam rantaian. Ia tidak mengesahkan tandatangan atau kepercayaan, jadi rantaian boleh lulus di sini dan masih gagal pada pelayan sebenar.
Soalan lazim
Bagaimana saya menyemak kunci persendirian sepadan dengan sijil?
Tampal kedua-duanya. Alat ini membandingkan kunci awam di dalam kunci persendirian dengan kunci awam sijil. Gunakannya apabila nginx melaporkan "key values mismatch".
Apakah susunan rantaian sijil yang betul?
Sijil pelayan dahulu, kemudian sijil perantara yang mengeluarkannya, dan seterusnya ke atas. Akar biasanya ditinggalkan. Susunan yang salah menyebabkan sesetengah pelanggan gagal.
Adakah selamat menampal kunci persendirian?
Segalanya dihuraikan dalam pelayar anda dan tiada apa dihantar ke pelayan. Kunci yang dilindungi kata laluan tidak dihuraikan.
Adakah ia menyemak kepercayaan atau pembatalan?
Tidak, ia hanya membaca fail. Untuk menyemak sijil yang dihidangkan oleh laman web yang sedang berjalan, gunakan Penyemak Sijil SSL.
Privasi
Alat ini berjalan sepenuhnya dalam pelayar anda. Fail dan teks anda diproses pada peranti anda dan tidak pernah dimuat naik ke pelayan kami.