証明書／鍵マッチャー
すべての計算はブラウザー内でローカルに実行されます。秘密鍵とCSRがデバイスを離れることはなく、私たちが収集や保存を行うこともありません。
ツールについて 証明書／鍵マッチャー
CSR.plus の鍵マッチングツールは、秘密鍵・CSR・X.509証明書が同一の鍵ペアに属するかを判定します。公開鍵のモジュラスと指数をローカルで比較するため、どの鍵がCSRの生成と証明書の署名に使われたかを、秘密鍵を一切送信せずに確認できます。
鍵と証明書の一致確認はSSLトラブルシューティングで最も一般的な手順の一つです。サーバーに正しい鍵がインストールされているか、証明書を生成したCSRがこの鍵で作成されたか、再発行後に正しい鍵を保持しているかを確認できます。処理はすべてブラウザ内で実行されます。
使う理由
- 他の問題を調べる前に、秘密鍵とインストール済み証明書の一致を確認
- 保持している鍵からCSRが生成されたかを検証
- 証明書の再発行やサーバー移行後の鍵ペア不一致を検出
- すべてローカル処理——秘密鍵は送信・記録・保存されません
使い方
- 秘密鍵（BEGIN PRIVATE KEY または BEGIN RSA PRIVATE KEY）を最初のボックスに貼り付けます。
- 対応するCSRや証明書を他のボックスに貼り付けます——少なくとも2つの入力が必要です。
- 「照合」ボタンをクリックすると、各公開鍵をローカルで計算しモジュラスを比較します。
- 結果を確認します。一致すればすべて同一の鍵ペア、不一致なら異なる項目が示されます。
よくある質問
▸秘密鍵は安全ですか？
はい。すべての計算はブラウザ内で実行され、秘密鍵が送信・保存されることはありません。
▸「一致」とはどういう意味ですか？
秘密鍵・CSR・証明書が同じ公開鍵を含み、同一の鍵ペアに属することを意味します。
▸CSRと証明書の対応を確認できますか？
はい。CSRと発行済み証明書を貼り付けると、同じ鍵から生成されたかどうかを確認できます。
▸鍵と証明書が一致しないのはなぜですか？
一般的な原因：誤った鍵ファイルのインストール、別の鍵で生成されたCSR、再発行時の鍵の再生成です。
Namecheap
新しい SSL 証明書が必要ですか？
DV・OV・EV・ワイルドカード証明書が年間 $5.98 から——数分で発行。
アフィリエイトリンク——追加費用なしで当サイトが手数料を受け取ることがあります。
その他の無料ツール
証明書ビューア
X.509証明書を貼り付けまたはアップロードして、サブジェクト、発行者、有効性、鍵、フィンガープリント、SAN、拡張をすべてローカルで確認。
PEMビューア
PEMバンドル（証明書、鍵、CSR）を貼り付けると、各ブロックの構造化された内訳をローカルで表示。
SSLフォーマット変換ツール
PEM、PFX/PKCS#12、P7B/PKCS#7間をブラウザー内でローカルに変換。
SSLチェッカー（A-F評価）
あらゆるドメインをA〜Fで評価：TLSバージョン、証明書の状態、信頼チェーン、HSTS。
SSL一括チェッカー
複数のSSL証明書を一度に確認
ACME チャレンジ事前確認
Let’s Encrypt の前に HTTP-01 と DNS-01 検証をテスト：DNS、ポート 443、well-known の到達可能性、TXT レコードを確認し、修正提案を表示します。
Let's Encrypt チェッカー
Let’s Encrypt 証明書（R3/R10/E5/E6）を検出し、90日更新カウントダウン、チェーン健全性、更新アドバイスを表示します。
DNS 伝播チェッカー
Cloudflare、Google、AdGuard のリゾルバーで TXT・A・AAAA・NS・MX レコードを確認し、伝播を検証します。
LE チェーン互換性
サイトが新しい ISRG E5/E6 チェーンか従来のクロス署名チェーンかを確認し、古い端末で信頼されるか判定します。
ACME コマンド生成ツール
Certbot、acme.sh、lego、win-acme 用のコピペ可能な発行コマンド（HTTP-01 または DNS-01）を生成します。
証明書インスペクター
ドメインを入力して、証明書の有効性、有効期限、TLSプロトコル、完全なチェーンの整合性を確認。
SSL有効期限チェッカー
ドメインのSSL証明書の有効期限と残り日数を素早く確認。
証明書透過性検索
公開CTログでドメインに発行されたすべての証明書を一覧表示 — 影や不正な証明書を発見。
CAAレコードチェッカー
ドメインのDNS CAAレコードを照会し、どの認証局が証明書を発行できるかを確認。
証明書失効チェッカー
証明書がCRL配布ポイントを通じて失効しているか確認し、組み込みのOCSPエンドポイントを表示。
SSLハンドシェイクトレーサー
実際のTLSハンドシェイクを実行し、各ステップを記録: DNS、TCP、ネゴシエートされたTLSバージョンと暗号、返された各証明書。