Generatore di CSR
Crea una richiesta di firma di certificato per qualsiasi CA. La coppia di chiavi la genera WebCrypto in questa scheda: la tua chiave privata non la vediamo mai.
Funziona interamente nel tuo browser: niente di ciò che inserisci viene inviato ai nostri server.
Come funziona
Inserisci il dominio e, se serve, nomi aggiuntivi per il campo SAN (i certificati moderni si basano sul SAN, il solo Common Name non basta). Il browser genera la coppia di chiavi, costruisce una richiesta PKCS#10, la firma e ti restituisce entrambi i file in PEM. Le chiavi ECDSA P-256 sono più piccole e veloci; RSA 2048 è la scelta sicura se devono collegarsi client datati. Salva la chiave privata prima di chiudere la scheda: non viene conservata da nessuna parte.
Domande frequenti
È sicuro creare una chiave privata online?
Sì, finché la chiave non lascia il tuo dispositivo. Questo strumento usa l'API WebCrypto del browser; non c'è nessun upload e la scheda Network resta vuota durante la generazione.
RSA o ECDSA?
ECDSA P-256 per i server moderni: handshake più corti, sicurezza pari a RSA 3072. Scegli RSA 2048 se devi supportare client o apparati molto vecchi.
Strumenti correlati
Mettilo in pratica sul tuo server: VPS KVM da 3 $/mese, accesso root, pagamenti in crypto.
Piani VPS