Nasıl kullanılır
- Sertifika, zincir, CSR veya özel anahtar için PEM metnini yapıştırın ya da Dosya aç düğmesine tıklayıp bir .pem, .crt, .cer veya .key dosyası seçin (DER de olur).
- Her blok ayrı bir kart olarak gösterilir. Sertifikalarda son kullanmaya kalan gün, özel anahtarlarda eşleşip eşleşmediği görünür.
- Birden fazla sertifika yapıştırdığınızda zincir sırası kontrolü en üstte görünür.
Seçeneklerin açıklaması
- Konu alternatif adları (SAN)
- Sertifikanın geçerli olduğu adlar. Tarayıcılar, konudaki CN yerine bu listeyi kullanır.
- Doğrulama düzeyi
- DV (yalnızca alan adı), OV (kuruluş) veya EV; sertifika ilkelerinden okunur.
- SPKI SHA-256
- Pinleme için kullanılan genel anahtar parmak izi; aynı anahtarla yenilediğinizde değişmez.
Hangi bloklar okunur ve denetimler nasıl çalışır
Çözücü metninizi her -----BEGIN …----- satırında böler ve şu etiketleri işler:
| PEM etiketi | Şu olarak gösterilir |
|---|---|
CERTIFICATE, X509 CERTIFICATE, TRUSTED CERTIFICATE |
Sertifika |
CERTIFICATE REQUEST, NEW CERTIFICATE REQUEST |
Sertifika imzalama isteği (CSR) |
PRIVATE KEY, RSA PRIVATE KEY, EC PRIVATE KEY |
Özel anahtar |
PUBLIC KEY |
Genel anahtar |
ENCRYPTED PRIVATE KEY veya Proc-Type: 4,ENCRYPTED başlığı olan eski bir anahtar |
Şifreli özel anahtar (okunmaz) |
Diğer her etiket okunamaz olarak bildirilir. Hiç PEM başlığı olmayan metin düz base64 DER olarak denenir ve Dosya aç ile seçilen, ham DER içeren bir dosyanın sertifika, CSR veya anahtar olduğu tahmin edilir.
Doğrulama düzeyi, CA/Browser Forum tarafından tanımlanan sertifika ilkesi tanımlayıcılarından gelir:
| İlke OID’si | Düzey |
|---|---|
| 2.23.140.1.2.1 | DV (alan adı doğrulamalı) |
| 2.23.140.1.2.2 | OV (kuruluş doğrulamalı) |
| 2.23.140.1.2.3 | IV (birey doğrulamalı) |
| 2.23.140.1.1 | EV (genişletilmiş doğrulama) |
Bu ilkelerden hiçbirine sahip olmayan bir sertifika doğrulama düzeyi göstermez. MD5 veya SHA-1 ile başlayan imza algoritmaları işaretlenir; çünkü tarayıcılar artık onlara güvenmez.
Birkaç sertifika yapıştırıldığında zincir denetimi yalnızca adları karşılaştırır: her sertifikanın vereni, sonraki sertifikanın konusu olmalıdır. Yanlış sırayı, tekrarlanan bir sertifikayı ve zincire dahil edilmiş kendinden imzalı bir kökü bildirir. İmzaları veya güveni doğrulamaz; bu yüzden bir zincir burada geçip gerçek bir sunucuda yine de başarısız olabilir.
Sıkça sorulan sorular
Özel anahtarın bir sertifikayla eşleştiğini nasıl kontrol ederim?
İkisini de yapıştırın. Araç, özel anahtarın içindeki genel anahtarı sertifikanın genel anahtarıyla karşılaştırır. nginx "key values mismatch" hatası verdiğinde işe yarar.
Sertifika zinciri hangi sırada olmalı?
Önce sunucu sertifikası, sonra onu veren ara sertifika ve zincirde yukarı doğru böyle devam eder. Kök genellikle dışarıda bırakılır. Yanlış sıra bazı istemcilerde hataya yol açar.
Özel anahtar yapıştırmak güvenli mi?
Her şey tarayıcınızda ayrıştırılır ve hiçbir şey sunucuya gönderilmez. Parolayla korunan anahtarlar ayrıştırılmaz.
Güven veya iptal durumunu kontrol eder mi?
Hayır, yalnızca dosyayı okur. Canlı bir sitenin sunduğu sertifikayı kontrol etmek için SSL Sertifikası Kontrolü aracını kullanın.
Gizlilik
Bu araç tamamen tarayıcınızda çalışır. Dosyalarınız ve metinleriniz cihazınızda işlenir, sunucularımıza asla yüklenmez.