安全與憑證
CSR 產生器
為任意憑證授權單位產生憑證簽署要求。金鑰對由 WebCrypto 在目前分頁中產生——我們永遠看不到您的私鑰。
完全在瀏覽器中執行——您輸入的任何內容都不會傳送到我們的伺服器。
金鑰類型
運作方式
填寫網域，需要的話再為 SAN 欄位填寫其他名稱（現代憑證依賴 SAN，只有 Common Name 是不夠的）。瀏覽器產生金鑰對，建構 PKCS#10 請求並簽名，然後把兩個 PEM 檔案交給您。ECDSA P-256 金鑰更短更快；如果有老舊用戶端要連線，RSA 2048 是穩妥的選擇。關閉分頁前請儲存好私鑰——它不會儲存在任何地方。
常見問題
線上產生私鑰安全嗎？
只要私鑰不離開您的裝置就安全。本工具使用瀏覽器的 WebCrypto API，沒有任何上傳步驟，產生過程中 Network 面板是空的。
選 RSA 還是 ECDSA？
現代伺服器選 ECDSA P-256——握手更短，安全性相當於 RSA 3072。如果要相容非常老的用戶端或裝置，就選 RSA 2048。
相關工具
全部工具 →在您自己的伺服器上用起來：KVM VPS 每月 3 美元起，root 權限，加密貨幣付款。
VPS 方案