Trình tạo CSR
Tạo yêu cầu ký chứng chỉ cho bất kỳ CA nào. Cặp khóa được WebCrypto tạo ngay trong tab này — chúng tôi không bao giờ thấy khóa riêng của bạn.
Chạy hoàn toàn trong trình duyệt của bạn — không có dữ liệu nào bạn nhập được gửi tới máy chủ của chúng tôi.
Cách hoạt động
Nhập tên miền và, nếu cần, các tên bổ sung cho trường SAN (chứng chỉ hiện đại dựa vào SAN, chỉ Common Name là không đủ). Trình duyệt tạo cặp khóa, dựng yêu cầu PKCS#10, ký nó và trả cho bạn cả hai tệp ở định dạng PEM. Khóa ECDSA P-256 nhỏ và nhanh hơn; RSA 2048 là lựa chọn an toàn nếu có máy khách cũ cần kết nối. Hãy lưu khóa riêng trước khi đóng tab — nó không được lưu ở đâu cả.
Câu hỏi thường gặp
Tạo khóa riêng trực tuyến có an toàn không?
An toàn, miễn là khóa không rời khỏi thiết bị của bạn. Công cụ này dùng WebCrypto API của trình duyệt; không có bước tải lên, và tab Network trống trong suốt quá trình tạo.
RSA hay ECDSA?
ECDSA P-256 cho máy chủ hiện đại — bắt tay ngắn hơn, độ an toàn ngang RSA 3072. Chọn RSA 2048 nếu cần hỗ trợ máy khách hoặc thiết bị rất cũ.
Công cụ liên quan
Dùng ngay trên máy chủ của bạn: VPS KVM từ 3 $/tháng, quyền root, thanh toán bằng crypto.
Các gói VPS