安全与证书
CSR 生成器
为任意证书颁发机构生成证书签名请求。密钥对由 WebCrypto 在当前标签页中生成——我们永远看不到你的私钥。
完全在浏览器中运行——你输入的任何内容都不会发送到我们的服务器。
密钥类型
工作原理
填写域名，需要的话再为 SAN 字段填写其他名称（现代证书依赖 SAN，只有 Common Name 是不够的）。浏览器生成密钥对，构造 PKCS#10 请求并签名，然后把两个 PEM 文件交给你。ECDSA P-256 密钥更短更快；如果有老旧客户端要连接，RSA 2048 是稳妥的选择。关闭标签页前请保存好私钥——它不会保存在任何地方。
常见问题
在线生成私钥安全吗？
只要私钥不离开你的设备就安全。本工具使用浏览器的 WebCrypto API，没有任何上传步骤，生成过程中 Network 面板是空的。
选 RSA 还是 ECDSA？
现代服务器选 ECDSA P-256——握手更短，安全性相当于 RSA 3072。如果要兼容非常老的客户端或设备，就选 RSA 2048。
相关工具
全部工具 →在你自己的服务器上用起来：KVM VPS 每月 3 美元起，root 权限，加密货币付款。
VPS 套餐