สร้าง CSR
สร้างคำขอลงนามใบรับรองสำหรับผู้ออกใบรับรองรายใดก็ได้ คู่คีย์ถูกสร้างโดย WebCrypto ในแท็บนี้ — เราไม่เคยเห็นคีย์ส่วนตัวของคุณ
ทำงานในเบราว์เซอร์ของคุณทั้งหมด — สิ่งที่คุณกรอกจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา
ทำงานอย่างไร
กรอกโดเมนและชื่อเพิ่มเติมสำหรับช่อง SAN ถ้าจำเป็น (ใบรับรองสมัยใหม่อาศัย SAN ไม่ใช่แค่ Common Name) เบราว์เซอร์จะสร้างคู่คีย์ ประกอบคำขอ PKCS#10 ลงนาม แล้วให้ทั้งสองไฟล์ในรูปแบบ PEM คีย์ ECDSA P-256 เล็กและเร็วกว่า ส่วน RSA 2048 เป็นตัวเลือกที่ปลอดภัยถ้าต้องรองรับไคลเอนต์รุ่นเก่า บันทึกคีย์ส่วนตัวก่อนปิดแท็บ — คีย์ไม่ถูกเก็บไว้ที่ไหน
คำถามที่พบบ่อย
สร้างคีย์ส่วนตัวออนไลน์ปลอดภัยไหม?
ปลอดภัย ตราบใดที่คีย์ไม่ออกจากอุปกรณ์ของคุณ เครื่องมือนี้ใช้ WebCrypto API ของเบราว์เซอร์ ไม่มีการอัปโหลด และแท็บ Network ว่างเปล่าระหว่างสร้าง
RSA หรือ ECDSA?
ECDSA P-256 สำหรับเซิร์ฟเวอร์สมัยใหม่ — handshake เล็กกว่า ความปลอดภัยเทียบเท่า RSA 3072 เลือก RSA 2048 ถ้าต้องรองรับไคลเอนต์หรืออุปกรณ์ที่เก่ามาก
เครื่องมือที่เกี่ยวข้อง
ใช้งานบนเซิร์ฟเวอร์ของคุณเอง: KVM VPS เริ่มต้น $3/เดือน สิทธิ์ root จ่ายด้วยคริปโต
แพ็กเกจ VPS