Keamanan & sertifikat

Generator CSR

Buat permintaan penandatanganan sertifikat untuk CA mana pun. Pasangan kunci dibuat oleh WebCrypto di tab ini — kami tidak pernah melihat kunci privat Anda.

Berjalan sepenuhnya di browser Anda — tidak ada yang Anda masukkan dikirim ke server kami.

Domain (Common Name) *Organisasi

Domain tambahan (SAN)Satu per baris atau dipisahkan koma. Domain utama ditambahkan otomatis.

Kode negaraProvinsi / wilayahKotaEmail

Jenis kunci

Cara kerjanya

Isi domain dan, bila perlu, nama tambahan untuk kolom SAN (sertifikat modern bergantung pada SAN, Common Name saja tidak cukup). Browser membuat pasangan kunci, menyusun permintaan PKCS#10, menandatanganinya, dan memberi Anda kedua file dalam format PEM. Kunci ECDSA P-256 lebih kecil dan cepat; RSA 2048 pilihan aman jika klien lama harus terhubung. Simpan kunci privat sebelum menutup tab — kunci itu tidak disimpan di mana pun.

Pertanyaan umum

Amankah membuat kunci privat secara online?

Aman selama kunci tidak keluar dari perangkat Anda. Alat ini memakai API WebCrypto browser; tidak ada unggahan, dan tab Network tetap kosong selama proses pembuatan.

RSA atau ECDSA?

ECDSA P-256 untuk server modern — handshake lebih pendek, keamanan setara RSA 3072. Pilih RSA 2048 jika perlu mendukung klien atau perangkat yang sangat lama.

Alat terkait

***

Generator kata sandi

Kata sandi acak dari generator kriptografi browser, dengan perkiraan entropi.

Generator .htpasswd

Baris APR1-MD5 untuk basic auth Apache dan nginx.

PEM

Konverter SSL

Konversi PEM, DER, dan P7B beserta detail sertifikat.

Generator hash

MD5, SHA-1, SHA-256, SHA-384, SHA-512 untuk teks dan file.

JWT

Dekoder JWT

Baca header dan payload JSON Web Token.

Semua alat →

Pakai di server Anda sendiri: VPS KVM mulai $3/bulan, akses root, bayar pakai kripto.

Paket VPS