Сверка приватного ключа и сертификата

Онлайн-инструмент для проверки того, что приватный ключ действительно принадлежит сертификату. Он выводит публичный ключ из приватного и сравнивает его с тем, что лежит внутри сертификата, — поэтому ответ однозначный, а не приблизительный. Работает с ключами RSA и на эллиптических кривых, с зашифрованными ключами в форме PKCS#8 и в старой форме OpenSSL, а также со связками .pfx / .p12.

Как пользоваться

Добавьте ключ

Вставьте текст, перетащите файл в левое поле или выберите кнопкой. Подойдёт и .pfx — из него возьмётся ключ.

Добавьте сертификат

В правое поле. Принимается также CSR или голый публичный ключ.

Введите пароль, если попросят

Поле пароля появляется только тогда, когда переданный ключ оказался зашифрованным.

Прочитайте ответ

Сравнение запускается, как только заполнены оба поля. Оба публичных ключа показаны — можно сверить глазами или со своими инструментами.

Узнайте за один шаг, пара ли ключ и сертификат

Приватный ключ (или .pfx)

Вставьте, перетащите файл сюда или

Сертификат или CSR

Вставьте, перетащите файл сюда или

Возможности

Сравнивает публичный ключ целиком

Привычный рецепт — сверка MD5 от модуля RSA — работает только для RSA, а для ключа EC молча сравнивает пустоту. Здесь сопоставляется полная структура SubjectPublicKeyInfo, поэтому ответ верен для любого типа ключа.

Открывает тот ключ, что у вас есть

PKCS#8, PKCS#1, SEC1, зашифрованный PKCS#8, старая форма «Proc-Type: 4,ENCRYPTED» из прежних версий OpenSSL и связки .pfx / .p12, включая давний экспорт Windows на RC2-40.

Работает и с CSR

Сверьте ключ с запросом на сертификат, чтобы убедиться: отправляемый запрос сделан именно тем ключом, который у вас остался.

Называет вероятную причину

При несовпадении объясняет, почему не стартует сервер, а если ключ и сертификат используют разные алгоритмы — говорит об этом прямо: обычно это признак того, что один из файлов остался от предыдущего перевыпуска.

Работает в браузере

Разбор, расшифровка и сравнение происходят во вкладке через WebCrypto API.

Частые вопросы

nginx пишет «key values mismatch» — это про то же самое?

Да. И эта ошибка, и «Unable to configure RSA server private key» у Apache означают одно: сервер загрузил сертификат и ключ с разными публичными ключами. Инструмент покажет, какая пара неверна, ещё до перезапуска сервера — и заодно, одного ли алгоритма эти два файла.

Чем это отличается от сверки хешей модуля?

Классический рецепт выполняет openssl rsa -modulus и openssl x509 -modulus и сравнивает MD5 каждого. Он работает, но только для RSA: на ключе EC openssl не печатает модуль вовсе, две пустые строки дают одинаковый хеш — и проверка выглядит пройденной для любой пары. У сравнения полной структуры SubjectPublicKeyInfo такой слепой зоны нет.

Откроет ли он зашифрованный ключ?

Да, во всех трёх распространённых формах: современный зашифрованный PKCS#8, старый PEM OpenSSL с заголовком «Proc-Type: 4,ENCRYPTED» и связки .pfx / .p12 — включая давние экспорты Windows на RC2-40, которые браузерные инструменты обычно не читают в принципе.

Ключ и сертификат не совпали. Что дальше?

Один из них — от другого выпуска. Обычная причина: при продлении сгенерировали новый ключ, а на сервере остался прежний сертификат, или наоборот. Если сохранился CSR, отправлявшийся в УЦ, сверьте ключ с ним: совпало — значит выданный вам сертификат относится к другому запросу и надо забрать правильный файл у УЦ. Не совпало — ключ подменили, и сертификат придётся перевыпустить с того ключа, который у вас есть.

💡 Хотите, чтобы мы улучшили этот инструмент лично для вас?

Мы можем! Просто отправьте нам сообщение с вашим пожеланием. Если хотите обсудить детали — оставьте свою почту, и мы с вами свяжемся. Можно анонимно.

Как вы оцениваете этот инструмент?

Спасибо за вашу оценку!

Изменить оценку

Хотите оставить комментарий?

Хотите рассказать подробнее? Оставьте комментарий!

Спасибо! Ваш комментарий появится после модерации.

Кому подходит этот инструмент

Опубликовано 04 авг 2026 Обновлено 05 авг 2026 Автор: Верховный