DIGITALTRUST

Ferramentas / Correspondência de chaves

Correspondência de chaves

Confirme que o certificado, o CSR e a chave privada pertencem uns aos outros.

Preencha pelo menos dois dos três campos.
A chave privada não sai do browser. Do certificado e do CSR só lemos a chave pública. A chave privada é lida aqui, no seu computador, para calcular a chave pública correspondente. Se preferir não a colar em lado nenhum, compare as impressões digitais com estes comandos:
openssl x509 -in certificado.pem -noout -pubkey | openssl sha256
openssl req  -in pedido.csr      -noout -pubkey | openssl sha256
openssl pkey -in chave.key       -pubout        | openssl sha256

Lemos chaves RSA e ECDSA em PEM (PKCS#8 e PKCS#1). Chaves cifradas com palavra-passe ou no formato EC PRIVATE KEY: use os comandos acima. Certificados e CSR (dados públicos) são lidos no nosso servidor e não são guardados.

Por API ou com assistentes de IA. Esta verificação está disponível na API pública (keys/match) e no servidor MCP como match_public_keys. 
curl -X POST https://digitaltrust.pt/api/v1/keys/match -H "Content-Type: application/json" -d @pedido.json
Documentação da API e do MCP.
Outras ferramentas

Mais verificações, sem registo.

Verificar SSL/TLS

Teste o certificado, a cadeia e os protocolos de qualquer servidor: site, email ou API.

Descodificar certificado

Veja o que está dentro de um certificado: nomes, validade, emissor, tipo de validação e impressões digitais.

Descodificar CSR

Confirme o pedido de certificado antes de o enviar: nomes, empresa, chave e assinatura.

Gerar CSR

Crie a chave privada e o CSR no seu browser, ou copie o comando OpenSSL pronto a usar.

Converter certificados

Diga onde vai instalar (Plesk, nginx, Windows, HAProxy, Java) e receba os ficheiros certos. PEM, DER, P7B e PFX, sem a chave sair do computador.

Certificados emitidos (CT)

Descubra todos os certificados válidos emitidos para o seu domínio e subdomínios, nos registos públicos de Certificate Transparency.

Verificar CAA

Saiba que Autoridades de Certificação podem emitir para o seu domínio, antes de encomendar.

Segurança do email

Verifique SPF, DKIM, DMARC, BIMI, MTA-STS e TLS-RPT do seu domínio num só teste.
LigarEncomendar SSL