Schlüsselvergleich – neues Tool auf SSLmarket

20.06.2019 | Petra Alm

Unsere Tools für die Zertifikatsverwaltung haben wir um einen neuen Zuwachs erweitert. In diesem Artikel finden Sie nicht nur Informationen über die neue Möglichkeit des Schlüsselvergleichs, sondern auch eine Übersicht der anderen Tools. Unsere Kunden haben zur Verfügung alles, was sie für die erfolgreiche Einsetzung des ausgestellten Zertifikats benötigen.

Privater und öffentlicher Schlüssel

Die Nutzung des öffentlichen und privaten Schlüssels stellt das Hauptprinzip der sog. asymmetrischen Verschlüsselung (Kryptographie des öffentlichen Schlüssels – PKI) dar. Diese ermöglicht uns, die zwischen den Inhabern zweier unterschiedlicher Schlüssel übertragenen Daten einfach und effektiv zu verschlüsseln. Ein typisches Beispiel finden wir in der Nutzung des SSL/TLS-Zertifikats auf dem Server, auf welchem der Besucher die Daten mit dem in dem Zertifikat enthaltenen öffentlichen Schlüssel verschlüsselt und der Server entschlüsselt sie mit dem entsprechenden privaten Schlüssel und bearbeitet sie weiter.

Beispiel der asymmetrischen Verschlüsselung. Quelle: Wikipedia

Schlüsselvergleich

Das Tool Zertifikat & Key Matcher überprüft, ob sich die eingefügten Schlüssel einander entsprechen und zusammenpassen. Die Einsetzung des Zertifikats ist eben von dieser Übereinstimmung abhängig – ohne des entsprechenden privaten Schlüssels wird das Zertifikat, welches den öffentlichen Schlüssel enthält, auf dem Server nicht funktionieren.

In das Formular kopieren Sie den Text des ausgestellten Zertifikats ein und den privaten Schlüssel oder CSR, die Sie zusammen mit dem Zertifikat nutzen möchten, und klicken Sie Prüfen an. Sobald Sie das Dialog bestätigen, wird Ihnen das Ergebnis angezeigt. Falls Sie sich die Details des eingefügten Zertifikats oder CSR anschauen möchten, klicken Sie den Button Mehr Informationen an und CSR wird in dem dazu bestimmten Tool entschlüsselt.

Tool für den Schlüsselvergleich – zum Vergrößern anklicken

Die Meldung im Grünen bedeutet, dass Sie das Zertifikat auf den Server installieren können, weil Sie den richtigen, entsprechenden privaten Schlüssel haben. Anderenfalls muss ein neuer privater Schlüssel und ein neuer CSR erstellt werden und das Zertifikat muss kostenlos neuausgestellt werden (sog. Reissue).

Das Vergleichstool unterstützt sowohl die RSA- als auch die ECC-Schlüssel, somit sind Sie nicht mit dem Algorithmus, welcher für ihre Generierung genutzt worden ist, beschränkt. Neben dem privaten Schlüssel können Sie in dem Tool mit dem Zertifikat auch den CSR Request vergleichen.

Weitere Tools auf SSLmarket

Weitere Tools für die Arbeit mit den Zertifikaten sind der SSL/TLS Checker und der Zertifikat- und CSR-Decoder.