証明書だけで秘密鍵がない文章
証明書(CERTIFICATE)のブロックだけを含む例です。秘密鍵のラベルではないため指摘は出ず、一覧には秘密鍵以外のブロックとして載ります。検出なしの意味も確かめます。
入力
調べる文章
-----BEGIN CERTIFICATE----- ZHVtbXktbm90LWEtcmVhbC1rZXk= -----END CERTIFICATE-----
秘密鍵以外のブロック(証明書・公開鍵など)も一覧に出す
はい
結果
エラー 0 件・警告 0 件・情報 0 件
指摘(エラー・警告・情報)
指摘はありません。
| PEM ブロック数 | 1 個 |
|---|---|
| 秘密鍵らしいブロック | 0 個(崩れた境界行を含めた疑い: 0 件) |
| 指摘の件数 | エラー 0 件・警告 0 件・情報 0 件 |
| 判定の範囲 | RFC 7468 の PEM 形式の秘密鍵ラベルだけを探します。API キー・パスワードなどは探さず、検出がなくても秘密情報がないとは限りません。鍵の本体は結果に出しません |
PEM ブロックの一覧(鍵の本体は出しません)
| 位置 | ラベル | 区分 | 内容 |
|---|---|---|---|
| 1〜3 行 | CERTIFICATE | それ以外 | 秘密鍵のラベルではない。本体 28 文字(終端あり) |
検算(この結果になる理由)
ラベル CERTIFICATE は PRIVATE KEY で終わらず、RFC 7468 10・11 節の秘密鍵のラベルでもないため、秘密鍵らしいブロックは 0 件です。境界行・END・本体の書式にも問題がなく、エラー・警告・情報はすべて 0 件で、表に 1 行(それ以外)が出ます。
判定の根拠は仕様と根拠に、仕様の出典とともにまとめています。自分の入力で試すにはツールをお使いください。
このツールの制約
- API キー・パスワード・アクセストークンなど、公式の仕様がない秘密情報は探しません。検出なしは安全の意味ではありません。
- OpenSSH 形式の鍵や、PEM ではないバイナリ・JSON 形式の鍵は対象外です。RFC 7468 の PEM 形式だけを探します。
- 本体が本物の鍵として有効かどうか(長さ・復号できるか)は判定しません。境界行のラベルと書式だけで判断します。
- 大きな文章(50 万文字まで)を想定しています。画像や PDF の中に埋め込まれた鍵は読めません。
ご利用にあたって
- 検出なしは「この点検では見つからなかった」だけで、秘密情報が含まれていない保証ではありません。API キーやパスワードは探していません。
- 本物の秘密鍵はこのツールにも貼らず、疑わしい部分だけを貼って確かめてください。入力は保存・送信しませんが、画面共有などでは見えます。