Generator CSR
Utwórz żądanie podpisania certyfikatu dla dowolnego CA. Parę kluczy generuje WebCrypto w tej karcie — Twojego klucza prywatnego nigdy nie widzimy.
Działa w całości w przeglądarce — nic z tego, co wpiszesz, nie trafia na nasze serwery.
Jak to działa
Podaj domenę i w razie potrzeby dodatkowe nazwy do pola SAN (nowoczesne certyfikaty opierają się na SAN, sam Common Name nie wystarczy). Przeglądarka generuje parę kluczy, buduje żądanie PKCS#10, podpisuje je i oddaje oba pliki w PEM. Klucze ECDSA P-256 są krótsze i szybsze; RSA 2048 to bezpieczny wybór, jeśli muszą się łączyć starzy klienci. Zapisz klucz prywatny przed zamknięciem karty — nie jest nigdzie przechowywany.
Pytania i odpowiedzi
Czy tworzenie klucza prywatnego online jest bezpieczne?
Tak, dopóki klucz nie opuszcza Twojego urządzenia. To narzędzie używa API WebCrypto przeglądarki; nie ma wysyłania, a karta Network podczas generowania pozostaje pusta.
RSA czy ECDSA?
ECDSA P-256 dla nowoczesnych serwerów — krótszy handshake, bezpieczeństwo jak RSA 3072. RSA 2048 wybierz, gdy trzeba obsłużyć bardzo stare klienty lub urządzenia.
Podobne narzędzia
Wykorzystaj to na własnym serwerze: VPS KVM od 3 $ miesięcznie, dostęp root, płatności kryptowalutą.
Plany VPS