Ingyenes eszköz · Kódszervíz
PEM Tanúsítvány dekóder és kulcs-párosító
Tanúsítvány, PEM, CSR és kulcs elemzése egy helyen. Lejárat, nevek, kulcsméret és a kulcs és a tanúsítvány összetartozásának ellenőrzése másodpercek alatt. A művelet kizárólag a böngészőben fut és nem kerül tárolásra.
Minden a böngésződben fut: a beillesztett tanúsítványt, CSR-t és kulcsot a Kódszervíz nem kapja meg, nem tárolja, és semmilyen szerverre nem küldi el. Éles privát kulcsot ettől függetlenül lehetőleg csak ellenőrzött környezetben, helyben kezelj.
Hogyan használd az ellenőrzőt?
Illeszd be a szövegmezőbe, amid van, a -----BEGIN ...----- sorral kezdődő teljes blokkot. Az eszköz magától felismeri, mi az, és azonnal elemzi. Egyszerre többet is beilleszthetsz.
Privát kulcs
Megmutatja a kulcs típusát (RSA vagy EC), a méretét és egy kulcs-azonosítót. Ha a kulcs gyenge, például 1024 bites, figyelmeztet. A jelszóval védett kulcsot felismeri, de nem tudja beolvasni, ezért ilyenkor előbb oldd fel a védelmet.
CSR (tanúsítvány-igénylés)
Kiolvassa, kinek a nevére szól: a közös nevet (CN), a szervezetet és a SAN-neveket, vagyis hogy mely domainekre kéred a tanúsítványt. Megmutatja a kulcsméretet és az aláírás-algoritmust is.
Tanúsítvány (PEM)
Itt kapod a legtöbb információt: ki a tulajdonosa, ki állította ki, mettől meddig érvényes és hány nap van még hátra. Látod a SAN-neveket, a kulcsméretet, az aláírás-algoritmust és az ujjlenyomatokat. Külön jelzi, ha a tanúsítvány lejárt vagy hamarosan lejár, önaláírt, elavult SHA-1 aláírást használ, vagy hiányzik belőle a SAN.
Nyilvános kulcs
Megmutatja a kulcs típusát, méretét és azonosítóját.
Kettő vagy három ellenőrzés egyben
Ha egyszerre illeszted be például a tanúsítványt és a privát kulcsot, vagy mindhármat, az eszköz a fentiek mellett egy „Összetartoznak?” sávot is mutat. Ez megmondja, hogy ugyanahhoz a kulcspárhoz tartoznak-e. Telepítés előtt ezt érdemes megnézni, mert egy nem odaillő kulccsal a szerver nem indul el, vagy hibát jelez.
Jó tudni
Az eszköz a beillesztett adatot elemzi, nem egy élő weboldalt. Minden a böngésződben fut, a beillesztett tartalmat nem küldjük el és nem tároljuk. Éles privát kulcsot ettől függetlenül lehetőleg csak ellenőrzött környezetben kezelj.
Az ellenőrző tájékoztató jellegű, ezért telepítés vagy éles használat előtt mindig a saját szabályzatod és környezeted szerint ellenőrizd az eredményt!
Biztos, hogy a weboldalad is védett?
A Kódszervíz IT Security auditja feltárja a gyenge pontokat, mielőtt más teszi.
A következő projekted itt kezdődik
Mesélj egy kicsit a megoldandó feladatról, és mi felvesszük Veled a kapcsolatot egy világos útitervvel a továbblépéshez.
