أداة مطابقة مفتاح الشهادة (Certificate Key Matcher)

تؤكد أداة مطابقة الشهادة والمفتاح ما إذا كانت شهادة SSL الخاصة بك، ومفتاحها الخاص، وطلب CSR ينتمون إلى نفس زوج المفاتيح. الصق أو ارفع أي ملفين، أو الثلاثة معاً، للحصول على نتيجة فورية. تعمل الأداة بالكامل على جهازك، لذا فإن مفتاحك الخاص لا يغادر جهازك أبداً.

كيفية التحقق من تطابق الشهادة والمفتاح الخاص

الصق شهادتك في المربع الأول، ومفتاحك الخاص في المربع الثاني، وCSR الخاص بك في المربع الثالث إن وجد. تتم المطابقة تلقائياً أثناء الكتابة، أو اضغط على “Check match” بعد ملء الحقول. تقبل أزرار الرفع الملفات مباشرة إذا كنت تفضل عدم النسخ واللصق.

تعود النتائج على شكل ثلاثة أحكام:

1. الشهادة مقابل المفتاح الخاص
2. CSR مقابل الشهادة
3. CSR مقابل المفتاح الخاص

تطابق أخضر على الزوج الذي تهتم به يعني أن هذه الملفات أُنشئت معاً. قم بإجراء الفحص قبل تثبيت الشهادة، حيث أن الاقتران الخاطئ سبب شائع لفشل عمليات التثبيت.

---

ما الذي تقارنه أداة المطابقة

ينتمي ملفان إلى بعضهما البعض عندما يشتركان في نفس المفتاح العام. تحمل شهادتك، وطلب CSR الخاص بك، ومفتاحك الخاص كل منها ذلك المفتاح العام، لذا فإن مقارنته تثبت ما إذا كانت قد جاءت من زوج مفاتيح واحد.

تقرأ أداة المطابقة المفتاح العام من كل ملف وتُنتج بصمة SHA-256 له، وهي SubjectPublicKeyInfo (SPKI). البصمات المتطابقة تعني مفاتيح عامة متطابقة، مما يعني وجود زوج حقيقي. تعرض كل لوحة البصمة، حتى تتمكن من مقارنة القيم بنفسك أو نسخها.

---

مطابقة الشهادة والمفتاح وطلب CSR باستخدام OpenSSL

تفضل سطر الأوامر؟ قم بتشغيل كل ملف عبر OpenSSL وقارن النتائج. تطبع الأوامر الثلاثة أدناه بصمة SHA-256 للمفتاح العام، وهي نفس القيمة التي تقارنها الأداة أعلاه:

openssl x509 -in certificate.crt -pubkey -noout | openssl pkey -pubin -outform der | openssl dgst -sha256

openssl pkey -in private.key -pubout -outform der | openssl dgst -sha256

openssl req -in request.csr -pubkey -noout | openssl pkey -pubin -outform der | openssl dgst -sha256

عندما تتطابق البصمات، تشترك الملفات في زوج مفاتيح واحد. وإذا اختلفت واحدة فقط، فهناك عدم تطابق.

ستجد المزيد من فحوصات OpenSSL لنفس الملفات في دليلنا حول التحقق من الشهادة باستخدام OpenSSL.

---

مفاتيح RSA وECC

تعمل طريقة البصمة سواء كانت شهادتك تستخدم مفتاح RSA أو ECC، لأن كل شهادة تحمل مفتاحاً عاماً يمكن مقارنته. تكتشف أداة المطابقة النوع تلقائياً وتضع له تسمية، مثل RSA 2048، بجانب كل نتيجة.

مقارنة الـ modulus خاصة بـ RSA فقط. لا تملك مفاتيح ECC modulus، لذا فإن أمراً مثل openssl rsa -modulus يُرجع خطأً بدلاً من بصمة.

هل تعمل مع شهادة ECC؟ قارن بصمة المفتاح العام، وهذا بالضبط ما تقوم به الأداة نيابة عنك.

---

عندما لا تتطابق الشهادة والمفتاح الخاص

نتيجة عدم التطابق تعني أن الملفات جاءت من أزواج مفاتيح مختلفة. غالباً ما يكون المفتاح الخاص قد تم إنشاؤه بواسطة أداة خارجية ولم يتم نقله إلى الخادم أبداً، أو أن لوحة تحكم مثل cPanel أو Plesk أعادت استخدام مفتاح قديم من طلب سابق. إعادة إصدار شهادة بمفتاح جديد بينما لا يزال المفتاح الأصلي موجوداً على الخادم يسبب نفس التعارض.

لإصلاح ذلك، ابحث عن المفتاح الخاص الذي تم إنشاؤه مع طلب CSR الخاص بك، وعادةً ما يكون ملف .key في دليل إعدادات الخادم الخاص بك. إذا كان مفقوداً، أنشئ طلب CSR وزوج مفاتيح جديدين، ثم أعد إصدار الشهادة حتى تصدر جهة إصدار الشهادات واحدة تطابق مفتاحك الجديد. لا يمكن استرجاع المفتاح الخاص من الشهادة، لذا فإن فقدان المفتاح يعني دائماً إعادة الإصدار.

إذا كنت تريد الصورة الكاملة لسبب توقف الاثنين عن التطابق وكيف يبدو الأمر على كل خادم، راجع دليلنا حول إصلاح خطأ عدم تطابق الـ modulus.

---

الأسئلة المتداولة

---