Verktygen finns under Certifikat › Verktyg. Alla kan öppna dem. För att köra ett verktyg krävs rollen Operator eller högre. Verktygen körs på appliancen, så en privat nyckel som ni klistrar in skickas dit.
TLS-skanning av en server finns under Hitta servrar › TLS-skanning. Se Hitta de certifikat ni redan har.
Certifikatavkodare
Kopiera länk till avsnittet “Certifikatavkodare”Klistra in ett certifikat i PEM, högst 50 000 tecken, och klicka på Avkoda certifikat. Verktyget visar:
- subject och utfärdare;
- serienummer, giltighetsdatum och dagar kvar;
- SAN (Subject Alternative Names);
- nyckeltyp, nyckelstorlek och signaturalgoritm;
- fingeravtryck i MD5, SHA-1 och SHA-256;
- om certifikatet är självsignerat eller ett CA-certifikat, och dess tillägg.
Certifikatkonverterare
Kopiera länk till avsnittet “Certifikatkonverterare”Ett certifikat som sslbrain hanterar hämtar ni i andra format med Hämta på certifikatet: PEM, kedja, DER, P7B, PFX och JKS. Vem som får hämta den privata nyckeln står under Säkerhet.
Konverteraren är till för certifikat som sslbrain inte hanterar. Välj konvertering och klicka på Konvertera.
| Konvertering | Indata | Resultat |
|---|---|---|
| PEM till PFX | Certifikat och nyckel i PEM, eventuellt kedja | certificate.pfx, med lösenord om ni anger ett |
| PFX till PEM | PFX-fil, högst 10 MB, och dess lösenord | Certifikat och nyckel i PEM |
| PEM till DER | Certifikat i PEM | certificate.der |
| PEM till JKS | Certifikat och nyckel i PEM, lösenord på minst 6 tecken, alias (standard server) | certificate.jks |
| JKS till PEM | JKS-fil och dess lösenord | Certifikat, nyckel och kedja i PEM |
CAA-poster
Kopiera länk till avsnittet “CAA-poster”En CAA-post i DNS anger vilka CA:er som får utfärda certifikat för en domän (RFC 8659). Har domänen CAA-poster måste er certifikatprofils CA stå i dem. Annars vägrar CA:n att utfärda.
CAA-generator
Kopiera länk till avsnittet “CAA-generator”-
Öppna CAA-generator och skriv domänen.
-
Välj CA:erna under Tillåtna CA:er, eller skriv in en under Anpassad CA.
-
Kryssa i Tillåt wildcard-utfärdande (issuewild) om samma CA:er även får utfärda wildcard-certifikat.
-
Klicka på Generera poster och skapa dem hos er DNS-leverantör.
Posterna ser ut så här:
example.se. CAA 0 issue "letsencrypt.org"example.se. CAA 0 issuewild "letsencrypt.org"Listan under Tillåtna CA:er innehåller letsencrypt.org, digicert.com, sectigo.com, globalsign.com, certum.pl, entrust.net, godaddy.com, ssl.com, pki.goog och buypass.com.
CAA-uppslag
Kopiera länk till avsnittet “CAA-uppslag”Skriv en domän och klicka på Slå upp. Appliancen slår upp via sina egna DNS-servrar och visar issue-, issuewild- och iodef-poster.
Uppslaget tittar bara på det namn ni skriver. En CA tittar också på de överordnade domänerna: CAA-poster på example.se gäller även www.example.se. Svarar uppslaget “Inga CAA-poster hittade” slår ni också upp den överordnade domänen.
Självsignerat certifikat
Kopiera länk till avsnittet “Självsignerat certifikat”Skapar ett självsignerat certifikat med privat nyckel för test eller internt bruk. Webbläsare och andra klienter litar inte på det.
| Fält | Val | Standard |
|---|---|---|
| CN | Namnet på certifikatet | |
| SAN | Kommaseparerade namn. En IP-adress blir en IP-SAN | |
| Giltighet (dagar) | 1 till 3650 | 365 |
| Nyckeltyp | RSA 2048, RSA 4096 eller ECC P-256 | ECC P-256 |
Klicka på Generera certifikat för att få certificate.pem och private-key.pem. Certifikatet är ett servercertifikat, inte en CA, för serverAuth och clientAuth, signerat med SHA-256.