מחולל CSR
צרו בקשת חתימה על תעודה לכל רשות אישורים. זוג המפתחות נוצר על ידי WebCrypto בלשונית הזו — אנחנו לעולם לא רואים את המפתח הפרטי שלכם.
רץ כולו בדפדפן שלכם — שום דבר ממה שאתם מזינים לא נשלח לשרתים שלנו.
איך זה עובד
הזינו את הדומיין, ואם צריך שמות נוספים לשדה SAN (תעודות מודרניות מסתמכות על SAN, לא רק על Common Name). הדפדפן יוצר זוג מפתחות, בונה בקשת PKCS#10, חותם עליה ונותן לכם את שני הקבצים בפורמט PEM. מפתחות ECDSA P-256 קטנים ומהירים יותר; RSA 2048 היא בחירה בטוחה אם צריך לתמוך בלקוחות ישנים. שמרו את המפתח הפרטי לפני שסוגרים את הלשונית — הוא לא נשמר בשום מקום.
שאלות נפוצות
בטוח ליצור מפתח פרטי באונליין?
כן, כל עוד המפתח לא יוצא מהמכשיר שלכם. הכלי משתמש ב-WebCrypto API של הדפדפן; אין שום העלאה, ולשונית Network נשארת ריקה בזמן היצירה.
RSA או ECDSA?
ECDSA P-256 לשרתים מודרניים — לחיצת יד קטנה יותר ואבטחה ברמה של RSA 3072. בחרו RSA 2048 אם צריך לתמוך בלקוחות או במכשירים ישנים מאוד.
כלים קשורים
השתמשו בזה בשרת שלכם: KVM VPS החל מ-$3 לחודש, גישת root, תשלום בקריפטו.
תוכניות VPS