Diagnóstico de certificados
Cole os certificados PEM em qualquer ordem. Após a primeira análise, escolha o certificado de destino e uma CA como âncora, se necessário.
Processamento local, sem envio de certificados ou consultas AIA, OCSP e CRL.
Cole certificados PEM para começar.
Execute uma vez para preencher as listas. Escolha uma CA somente se quiser usá-la como âncora desta execução e verifique novamente.
Até 20 certificados PEM, entrada de 256 KiB e 64 caminhos.
Cole certificados PEM para começar.
Validar a cadeia de certificados ajuda quando o cliente acusa um emissor ausente, mas o arquivo parece completo. A coincidência do nome identifica apenas um candidato: a chave pública dele também precisa verificar a assinatura. Examine essas conexões antes de substituir a configuração e trate a confiança do cliente como uma decisão separada.
Validar a cadeia de certificados permite testar cada emissor candidato com a respectiva chave pública. Dois certificados podem compartilhar o sujeito sem usar a mesma chave. O relatório preserva os candidatos que falharam e as conexões confirmadas, sem formar uma cadeia apenas pela semelhança dos nomes.
O caminho segue do destino escolhido para os emissores. Uma ponta autoassinada pode completar a estrutura sem se tornar confiável. Somente uma CA selecionada expressamente na entrada funciona como âncora nesta execução; a configuração inicial não faz essa escolha por você.
Copie cada bloco de BEGIN CERTIFICATE até END CERTIFICATE e inclua os certificados intermediários disponíveis. Chaves privadas, solicitações CSR e texto fora dos blocos são rejeitados. Os números originais ficam no relatório, permitindo comparar a ordem sugerida com o conjunto recebido.
A primeira execução preenche as listas com os certificados reconhecidos. Quando houver vários certificados finais, escolha o que deseja acompanhar e execute novamente. A âncora é opcional e precisa ser uma CA da mesma entrada; selecioná-la não altera o repositório de confiança do sistema.
O emissor ausente pode ser um intermediário ou uma raiz omitida. O JSON preserva o diagnóstico. O PEM ordenado exige um caminho único e completo, usando toda a entrada sem problemas relatados. Qualquer mudança no texto ou nas opções torna o resultado anterior desatualizado até uma nova verificação.
A chave pública de cada emissor com nome correspondente é testada. O resultado separa assinatura confirmada, falha e algoritmo não suportado. Autoassinaturas também são verificadas; uma limitação do navegador nunca é tratada como sucesso apenas porque os nomes coincidem.
Consulte sujeito, emissor, número de série, impressão digital SHA-256 e intervalo de validade em UTC. Duplicatas são identificadas pelo certificado codificado completo. Uma renovação ou assinatura cruzada pode manter o mesmo sujeito sem representar a mesma peça.
São examinados vencimento, validade futura, emissores ausentes, indicador CA, uso de chave para assinar certificados e comprimento do caminho. Extensões duplicadas ou críticas não processadas aparecem no diagnóstico, sem simular uma validação completa das políticas de um navegador.
A ordem da cadeia pode ser estudada mantendo o editor intacto. O JSON inclui todos os certificados, conexões candidatas, pontas dos caminhos e problemas encontrados. Também registra explicitamente que a revogação e a confiança do sistema não foram consultadas, preservando o contexto para quem receber o arquivo.
Em geral, o verificador não encontrou um emissor adequado entre os certificados ou fontes de confiança disponíveis. Esta página pode indicar a falta de uma peça ou uma assinatura incompatível com o candidato. Ela não inspeciona o repositório de raízes nem a configuração do cliente que gerou o erro.
Eles podem usar repositórios de confiança e mecanismos de obtenção de intermediários diferentes. Compare as configurações e a cadeia enviada pelo servidor. A análise desta página se limita ao PEM colado; ela não reproduz automaticamente as decisões do navegador ou do curl.
Normalmente o servidor envia o certificado final e os intermediários, enquanto o cliente já possui a raiz confiável. Para mostrar um caminho local completo, pode ser necessário incluí-la aqui. O PEM exportado mantém todos os certificados fornecidos, inclusive a raiz; revise as exigências do servidor antes de implantá-lo.
Não. Sem âncora selecionada, nem um caminho fechado por autoassinatura recebe uma hipótese de confiança. Escolher uma CA permite conferir se o caminho chega a ela. A confiança do navegador, a finalidade de uso e a revogação exigem verificações próprias.
Não necessariamente. O navegador ou o mecanismo pode não suportar o algoritmo ou seus parâmetros. Esse estado não confirma uma assinatura correta nem prova uma assinatura inválida. Guarde o diagnóstico e use um verificador compatível para resolver a dúvida; o nome do emissor não substitui a operação criptográfica.
Há outro caso de cadeia de certificados para conferir?
Você pode validar a cadeia de certificados novamente depois de acrescentar um emissor ou trocar a âncora. Compare o novo caminho e os problemas registrados antes de substituir os certificados de uma configuração existente.