Verktyg

Läs av certifikatet och använd verktygen för att konvertera filer eller kontrollera domänens CAA-poster.

Det här behöver ni

En inloggning med rollen Operator eller högre för att köra verktygen.
Certifikatet eller certifikatfilen. Vid konvertering med nyckel behöver ni även den privata nyckeln och eventuellt lösenord.
Åtkomst till domänens DNS om ni ska skapa CAA-poster.

Verktygen körs på appliancen. En privat nyckel som ni klistrar in skickas dit.

Läs av certifikatet

Öppna Certifikat › Verktyg och certifikatavkodaren.
Klistra in certifikatet i PEM-format, högst 50 000 tecken.
Klicka på Avkoda certifikat.

Kontrollera att det fungerar

Resultatet visar certifikatets namn, giltighet och fingeravtryck. Jämför namnen med tjänsten som certifikatet ska gälla för.

Om det inte fungerar

PEM-texten avvisas → kopiera hela certifikatet med BEGIN CERTIFICATE och END CERTIFICATE och försök igen.
En PFX-fil går inte att öppna → använd filens lösenord och kontrollera att filen är högst 10 MB.
CAA-uppslaget hittar inga poster → slå även upp den överordnade domänen under CAA-uppslag.

TLS-skanning av en server finns under Servrar › Hitta servrar › Ny skanning › En adress. Se Hitta de certifikat ni redan har.

Avkodaren visar:

subject och utfärdare;
serienummer, giltighetsdatum och dagar kvar;
SAN (Subject Alternative Names);
nyckeltyp, nyckelstorlek och signaturalgoritm;
fingeravtryck i MD5, SHA-1 och SHA-256;
om certifikatet är självsignerat eller ett CA-certifikat, och dess tillägg.

Certifikatkonverterare

En certifikatkedja är de mellanliggande certifikat som förbinder serverns certifikat med en rot som webbläsaren litar på.

Ett certifikat som sslbrain hanterar hämtar ni i andra format med Hämta på certifikatet: PEM, kedja, DER, P7B, PFX och JKS. Vem som får hämta den privata nyckeln står under Säkerhet.

Konverteraren är till för certifikat som sslbrain inte hanterar. Välj konvertering och klicka på Konvertera.

Konvertering	Indata	Resultat
PEM till PFX	Certifikat och nyckel i PEM, eventuellt kedja	`certificate.pfx`, med lösenord om ni anger ett
PFX till PEM	PFX-fil, högst 10 MB, och dess lösenord	Certifikat och nyckel i PEM
PEM till DER	Certifikat i PEM	`certificate.der`
PEM till JKS	Certifikat och nyckel i PEM, lösenord på minst 6 tecken, alias (standard `server`)	`certificate.jks`
JKS till PEM	JKS-fil och dess lösenord	Certifikat, nyckel och kedja i PEM

CAA-poster

En CAA-post i DNS anger vilka CA:er som får utfärda certifikat för en domän (RFC 8659). Har domänen CAA-poster måste er certifikatprofils CA stå i dem. Annars vägrar CA:n att utfärda.

CAA-generator

Öppna CAA-generator och skriv domänen.
Välj CA:erna under Tillåtna CA:er.
Kryssa i Tillåt wildcard-utfärdande (issuewild) om samma CA:er även får utfärda wildcard-certifikat.
Klicka på Generera poster och skapa dem hos er DNS-leverantör.

Posterna ser ut så här:

example.se.  CAA  0 issue "letsencrypt.org"
example.se.  CAA  0 issuewild "letsencrypt.org"

Listan under Tillåtna CA:er innehåller letsencrypt.org, digicert.com, sectigo.com, globalsign.com, certum.pl, entrust.net, godaddy.com, ssl.com, pki.goog och buypass.com.

CAA-uppslag

Skriv en domän och klicka på Slå upp. Appliancen slår upp via sina egna DNS-servrar och visar issue-, issuewild- och iodef-poster.

Uppslaget tittar bara på det namn ni skriver. En CA tittar också på de överordnade domänerna: CAA-poster på example.se gäller även www.example.se. Svarar uppslaget “Inga CAA-poster hittade” slår ni också upp den överordnade domänen.

Självsignerat certifikat

Skapar ett självsignerat certifikat med privat nyckel för test eller internt bruk. Webbläsare och andra klienter litar inte på det.

Fält	Val	Standard
CN	Namnet på certifikatet
SAN	Kommaseparerade namn. En IP-adress blir en IP-SAN
Giltighet (dagar)	1 till 3650	365
Nyckeltyp	RSA 2048, RSA 4096 eller ECC P-256	ECC P-256

Klicka på Generera certifikat för att få certificate.pem och private-key.pem. Certifikatet är ett servercertifikat, inte en CA, för serverAuth och clientAuth, signerat med SHA-256.