Generator CSR
Creează o cerere de semnare a certificatului pentru orice CA. Perechea de chei e generată de WebCrypto în acest tab — nu vedem niciodată cheia ta privată.
Rulează integral în browser — nimic din ce introduci nu ajunge pe serverele noastre.
Cum funcționează
Completează domeniul și, dacă e nevoie, nume suplimentare pentru câmpul SAN (orice certificat modern se bazează pe SAN, Common Name singur nu ajunge). Browserul generează perechea de chei, construiește o cerere PKCS#10, o semnează și îți dă ambele fișiere în format PEM. Cheile ECDSA P-256 sunt mai mici și mai rapide; RSA 2048 e alegerea sigură dacă trebuie să se conecteze un client vechi. Salvează cheia privată înainte să închizi tab-ul — nu e stocată nicăieri.
Întrebări frecvente
E sigur să creezi o cheie privată online?
E sigur dacă cheia nu părăsește niciodată dispozitivul tău. Unealta folosește API-ul WebCrypto al browserului; nu există niciun pas de încărcare, iar tab-ul Network rămâne gol în timpul generării.
RSA sau ECDSA?
ECDSA P-256 pentru servere moderne — handshake-uri mai scurte, aceeași securitate ca RSA 3072. Alege RSA 2048 dacă trebuie să suporți clienți sau echipamente foarte vechi.
Unelte similare
Folosește-o pe propriul server: VPS KVM de la $3/lună, acces root, plăți cripto.
Planuri VPS