Sertifika-Anahtar Eşleştirici

Sertifika ile anahtarın eşleşmesi ne demek?

İkisi de aynı anahtar çiftinden oluşturulmuşsa eşleşir: sertifika açık anahtarı taşır ve bu sertifikayla yalnızca onunla birlikte üretilen özel anahtar çalışabilir. Çift farklıysa sunucu HTTPS el sıkışmasını tamamlayamaz; ziyaretçiler bağlantı hatası görür veya sunucu yazılımı hiç başlamaz.

Araç, sertifikanızdan ve CSR'nizden açık anahtarı okur, özel anahtarınızdan açık anahtarı türetir ve karşılaştırır. Aynı anahtar çiftini paylaşan öğeler aynı grup harfini ve aynı kısa parmak izini alır; farklı anahtarlı öğeler farklı gruplarda görünür. CSR de dahildir, çünkü CA'dan onaylamasını istediğiniz açık anahtarı taşır.

Sertifika, CSR ve anahtarı nasıl kontrol ederim?

Üç öğeden en az ikisini yapıştırın ve düğmeye basın; karar üstte görünür.

1. Sertifikayı (PEM) ilk kutuya yapıştırın. Tüm zincir de olur: uç sertifika otomatik seçilir, ara CA sertifikaları karşılaştırılmayan öğeler olarak listelenir.
2. Elinizdeyse CSR'yi ikinci kutuya yapıştırın.
3. Özel anahtarı üçüncü kutuya yapıştırın veya dosyaları doğrudan açın. Anahtar şifreliyse parolasını girin.
4. Eşleşmeyi kontrol et düğmesine basın.
5. Kararı okuyun: Eşleşiyor tek anahtar çifti demektir; Eşleşmiyor hangi öğelerin farklı olduğunu gösterir.

Özel anahtar yerine açık anahtar da yapıştırabilirsiniz; böylece gizli yarıyı hiç yapıştırmadan çifti kontrol edebilirsiniz. Sertifika example.ae gibi bir BAE alan adı içinse de ilke aynıdır: önemli olan alan adı değil anahtardır.

Sertifika ile anahtar neden eşleşmez?

Eşleşmeme neredeyse her zaman farklı siparişlere ait dosyaların karıştırılmasından olur. Olağan nedenler şunlardır.

• Anahtar başka bir CSR'ye ait: birkaç CSR ürettiniz ve yanlış anahtarı sakladınız.
• Yeniden düzenleme veya yenileme yeni bir anahtar üretti ve eski anahtar hâlâ kurulu.
• Kontrol paneli kendi anahtarını üretti, siz ise başka yerde yapılmış bir CSR ile sipariş verdiniz.
• Sertifika, baktığınız anahtardan farklı bir alan adı veya sunucu için.

Sunucuda bu, Nginx veya Apache başlarken key values mismatch gibi bir hata olarak görünür. Çözüm, CSR'nizle birlikte üretilen anahtarı bulmak ya da CSR Oluşturucu ile yeni bir anahtar ve CSR üretip CA'nızdan sertifikayı yeniden düzenlemesini istemektir. Herhangi bir sertifikayı ayrıntılı incelemek için Sertifika Çözücüyü kullanın.

Özel anahtarımı buraya yapıştırmak güvenli mi?

Sayfa anahtarları yerel olarak karşılaştırır ve hiçbir şeyi sunucuya gönderen kodu yoktur; çerezlere, tarayıcı depolamasına veya adres çubuğuna hiçbir şey kaydedilmez. Bunu tarayıcı geliştirici araçlarında Network sekmesini izleyerek doğrulayabilirsiniz. Yine de özel anahtara bir sır gibi davranın: güvendiğiniz bir bilgisayar kullanın, işiniz bitince Temizle'ye basın ve sekmeyi kapatın.

Anahtarı hiç yapıştırmak istemezseniz sunucuda şunu çalıştırın: openssl pkey -in private.key -pubout. Çıkan açık anahtarı yapıştırın. RSA için sayfadaki komutların gösterdiği gibi OpenSSL ile modulus özetlerini de karşılaştırabilirsiniz. Diğer dönüşümler için SSL Dönüştürücüyü kullanın.