Gerador de CSR
Crie uma solicitação de assinatura de certificado para qualquer AC. O par de chaves é gerado pelo WebCrypto nesta aba — nunca vemos sua chave privada.
Funciona inteiramente no seu navegador — nada do que você digita é enviado aos nossos servidores.
Como funciona
Informe o domínio e, se precisar, nomes extras para o campo SAN (certificados modernos dependem do SAN; só o Common Name não basta). O navegador gera o par de chaves, monta uma requisição PKCS#10, assina e entrega os dois arquivos em PEM. Chaves ECDSA P-256 são menores e mais rápidas; RSA 2048 é a escolha segura se clientes antigos precisarem se conectar. Salve a chave privada antes de fechar a aba — ela não fica guardada em lugar nenhum.
Perguntas frequentes
É seguro criar uma chave privada online?
É seguro enquanto a chave não sai do seu dispositivo. Esta ferramenta usa a API WebCrypto do navegador; não há upload, e a aba Network fica vazia durante a geração.
RSA ou ECDSA?
ECDSA P-256 para servidores modernos — handshakes menores, mesma segurança do RSA 3072. Escolha RSA 2048 se precisar atender clientes ou equipamentos muito antigos.
Ferramentas relacionadas
Use no seu próprio servidor: VPS KVM a partir de US$ 3/mês, acesso root, pagamento em cripto.
Planos VPS