CSR जनरेटर
किसी भी सर्टिफ़िकेट अथॉरिटी के लिए सर्टिफ़िकेट साइनिंग अनुरोध बनाएँ। की पेयर इसी टैब में WebCrypto बनाता है — आपकी प्राइवेट की हम कभी नहीं देखते।
पूरी तरह आपके ब्राउज़र में चलता है — आप जो भी डालते हैं, वह हमारे सर्वर पर नहीं भेजा जाता।
सर्टिफ़िकेट अपनी साइट पर लगाएँ: डेडिकेटेड IP वाला VPS $8/महीना से, पूरा root एक्सेस।
डेडिकेटेड IPयह कैसे काम करता है
डोमेन डालें और ज़रूरत हो तो SAN फ़ील्ड के लिए और नाम जोड़ें (आधुनिक सर्टिफ़िकेट SAN पर निर्भर होते हैं, सिर्फ़ Common Name काफ़ी नहीं)। ब्राउज़र की पेयर बनाता है, PKCS#10 अनुरोध तैयार करता है, उस पर साइन करता है और दोनों फ़ाइलें PEM में देता है। ECDSA P-256 की छोटी और तेज़ होती हैं; अगर पुराने क्लाइंट को कनेक्ट करना है तो RSA 2048 सुरक्षित विकल्प है। टैब बंद करने से पहले प्राइवेट की सेव कर लें — वह कहीं स्टोर नहीं होती।
अक्सर पूछे जाने वाले सवाल
क्या ऑनलाइन प्राइवेट की बनाना सुरक्षित है?
हाँ, जब तक की आपके डिवाइस से बाहर नहीं जाती। यह टूल ब्राउज़र का WebCrypto API इस्तेमाल करता है; कोई अपलोड नहीं होता, और बनाते समय Network टैब खाली रहता है।
RSA या ECDSA?
आधुनिक सर्वर के लिए ECDSA P-256 — छोटा हैंडशेक, RSA 3072 जितनी सुरक्षा। अगर बहुत पुराने क्लाइंट या डिवाइस सपोर्ट करने हैं तो RSA 2048 चुनें।