{{ currentToolTitle }}
{{ currentToolDesc }}
{{ t(group.titleKey) }}
{{ currentToolDesc }}
SSLSafe工具箱提供一站式SSL证书运维工具，全部免费在线使用，涵盖CSR生成与解析、证书查看、公私钥匹配、证书链下载修复、格式合并等证书工具，以及IPv6检测、DNS查询、CT检测、OCSP查询等SSL检测工具。
CSR（Certificate Signing Request）是证书签名请求文件，包含域名、组织信息与公钥。向CA机构申请SSL证书时需提交CSR，CA使用其中的公钥签发证书。您可以使用上方的CSR在线生成工具一键创建。
证书与私钥必须成对使用，若两者不匹配，服务器将无法完成TLS握手，导致网站无法访问。使用公私钥匹配工具可在部署前快速验证。
JKS（Java KeyStore）主要用于Java应用服务器（如Tomcat），PFX（PKCS12）是通用格式，常用于IIS、Nginx等。两者均支持将证书链与私钥打包在一起。