CSR გენერატორი
შექმენით სერტიფიკატის ხელმოწერის მოთხოვნა ნებისმიერი სასერტიფიკაციო ორგანოსთვის. გასაღებების წყვილს WebCrypto ამ ჩანართში ქმნის — თქვენს პირად გასაღებს ჩვენ ვერასოდეს ვხედავთ.
სრულად თქვენს ბრაუზერში მუშაობს — თქვენს მიერ შეყვანილი არაფერი იგზავნება ჩვენს სერვერებზე.
როგორ მუშაობს
შეიყვანეთ დომენი და, საჭიროების შემთხვევაში, დამატებითი სახელები SAN ველისთვის (თანამედროვე სერტიფიკატები SAN-ს ეყრდნობა და არა მხოლოდ Common Name-ს). ბრაუზერი ქმნის გასაღებების წყვილს, აწყობს PKCS#10 მოთხოვნას, ხელს აწერს და ორივე ფაილს PEM ფორმატში გაძლევთ. ECDSA P-256 გასაღებები უფრო პატარა და სწრაფია; RSA 2048 უსაფრთხო არჩევანია, თუ ძველი კლიენტების მხარდაჭერა გჭირდებათ. ჩანართის დახურვამდე შეინახეთ პირადი გასაღები — ის არსად ინახება.
ხშირად დასმული კითხვები
უსაფრთხოა პირადი გასაღების ონლაინ შექმნა?
დიახ, სანამ გასაღები თქვენს მოწყობილობას არ ტოვებს. ეს ხელსაწყო ბრაუზერის WebCrypto API-ს იყენებს; არაფერი იტვირთება და გენერირებისას Network ჩანართი ცარიელი რჩება.
RSA თუ ECDSA?
ECDSA P-256 თანამედროვე სერვერებისთვის — უფრო მცირე handshake და RSA 3072-ის დონის უსაფრთხოება. აირჩიეთ RSA 2048, თუ ძალიან ძველი კლიენტების ან მოწყობილობების მხარდაჭერა გჭირდებათ.
მსგავსი ხელსაწყოები
გამოიყენეთ საკუთარ სერვერზე: KVM VPS თვეში $3-დან, root წვდომა, კრიპტოთი გადახდა.
VPS გეგმები