[译]Certificate Key Matcher
你可以使用 Certificate Key Matcher 来检验一个密钥是否与证书匹配或证书是否与证书签名请求(CSR)匹配。当你处理很多不同的证书时,很容易忘记哪个证书与哪个密钥匹配或哪个CSR被用来生成哪个证书。Certificate Key Matcher 工具 可以轻松决定私钥是否匹配 或CSR与证书匹配。
Certificate Key Matcher 只是比较私钥,证书或 CSR 的公钥哈希,并告诉你它们是否匹配。你可以在自己的计算机上通过使用 OpenSSL 检验证书是否与私钥匹配,或CSR是否与证书匹配,命令如下:
openssl pkey -in privateKey.key -pubout -outform pem | sha256sum
openssl x509 -in certificate.crt -pubkey -noout -outform pem | sha256sum
openssl req -in CSR.csr -pubkey -noout -outform pem | sha256sum