مولّد CSR
أنشئ CSR (طلب توقيع شهادة) ومفتاح RSA خاص مجانًا عبر الإنترنت. املأ نطاقك وبيانات شركتك، وأضف أسماء SAN متعددة النطاقات، ونزّل ملفات PEM - يبقى إنشاء المفتاح محليًا في متصفحك.
ما هو ملف CSR؟
CSR (طلب توقيع شهادة) هو مقطع نصي مُرمَّز يحتوي مفتاحك العام وبيانات هويتك (النطاق، المؤسسة، الموقع). ترسله إلى جهة منح الشهادات (CA) لوقّعه وإصدار شهادة SSL/TLS الخاصة بك.
أين يُنشأ المفتاح الخاص ويُخزَّن؟
يُنشأ المفتاح الخاص محليًا في متصفحك عبر Web Worker ولا يغادر جهازك أبدًا. نزّله فورًا واحفظه بأمان على خادمك - فإن فُقد فلن يمكن تثبيت الشهادة الصادرة عن هذا CSR.
أي حجم مفتاح ينبغي أن أختار؟
RSA بدقة 2048 بت هو الحد المقبول وكافٍ لمعظم المواقع. أما 3072 أو 4096 بت فتوفر هامش أمان أكبر لكن بمصافحة أثقل؛ وجميع جهات الشهادات الكبرى تقبل اليوم 2048.
ماذا أكتب في حقل الاسم الشائع؟
الاسم الشائع (CN) هو اسم النطاق الرئيسي الذي ستحميه الشهادة، مثل example.com. وللشهادات النطاقة الشاملة استخدم الصيغة *.example.com.
ما هي الأسماء البديلة للموضوع (SAN)؟
تسرد مدخلات SAN كل اسم مضيف إضافي تغطيه الشهادة، مثل www.example.com أو api.example.com. تعتمد المتصفحات الحديثة على SAN لا على CN، فأدرج كل الأسماء التي تحتاجها.
هل يمكن تشفير المفتاح الخاص بعبارة مرور؟
يُخرج هذا المولد ملف PEM غير مشفّر (PKCS#8/PKCS#1) للتبسيط. ويمكنك تشفير المفتاح المنزّل لاحقًا بأداة OpenSSL إذا كان تشغيل خادمك يتطلب ذلك.
هل أرسل المفتاح الخاص إلى جهة منح الشهادات؟
أبدًا. يُرسل للجهة ملف CSR فقط. يجب أن يبقى المفتاح الخاص على خادمك حصريًا - فمن يملكه يستطيع انتحال موقعك.
ما المعلومات الإلزامية في CSR؟
الاسم الشائع (النطاق) هو الإلزامي فقط. المؤسسة والقسم والمدينة والولاية والبلد والبريد اختيارية؛ وفي شهادات التحقق من النطاق (DV) تتجاهلها الجهة أصلًا.
كيفية استخدام مولّد CSR
ينشئ مولّد CSR هذا طلب توقيع الشهادة والمفتاح الخاص RSA بالكامل داخل متصفحك عبر Web Worker. المفتاح الخاص لا يغادر جهازك أبدًا — فقط يُرسل طلب CSR إلى جهة إصدار الشهادات.
- املأ «الاسم الشائع» بالنطاق الذي تريد حمايته (مثل example.com، أو *.example.com للنطاقات الشاملة).
- املأ اختياريًا المؤسسة والقسم والبريد والمدينة والولاية والدولة — تتجاهل جهات الإصدار هذه الحقول في شهادات DV المجانية.
- اختر حجم المفتاح (RSA 2048 كافٍ لمعظم المواقع؛ و3072 أو 4096 لهامش أمان أطول).
- لشهادات النطاقات المتعددة، فعّل خيار SAN واذكر كل اسم مضيف في سطر مستقل.
- اضغط «إنشاء CSR» — يتم توليد المفتاح في الخلفية لتبقى الصفحة مستجيبة.
- نزّل ملفي PEM: أرسل CSR إلى جهة الإصدار وثبّت المفتاح الخاص على خادمك.
احفظ ملف المفتاح الخاص في مكان آمن: إن فُقد فلن تستطيع تثبيت الشهادة الصادرة عن هذا CSR وسيُلزمك إنشاء طلب جديد.
أدوات ذات صلة
- مولد مفاتيح RSA إنشاء أزواج مفاتيح RSA بحجم 2048 و 3072 و 4096 بت. إخراج بصيغة PEM مع بصمة. معالجة محلية.
- تشفير PGP شفّر وفك تشفير رسائل PGP عبر الإنترنت، وأنشئ أزواج مفاتيح OpenPGP وافحص بصمات المفاتيح. مدعوم بـ openpgp.js ويعمل بالكامل داخل متصفحك - المفاتيح والرسائل لا تغادر جهازك أبدًا.
- مولد مفاتيح SSH أنشئ أزواج مفاتيح SSH آمنة (RSA، Ed25519، ECDSA) فوراً في متصفحك. أداة مجانية عبر الإنترنت بتنسيق OpenSSH، بدون تسجيل.
- مولّد رؤوس Basic Auth أنشئ رؤوس مصادقة HTTP Basic عبر الإنترنت — قم بترميز اسم_المستخدم:كلمة_المرور إلى رأس Authorization Base64 فورًا
- مدقق التجزئة احسب وتحقق من تجزئات MD5 وSHA-1 وSHA-256 وSHA-512 محليًا
- إلغاء قفل PDF قم بإزالة الحماية بكلمة مرور من ملفات PDF فورًا في متصفحك. يتضمن استعادة ذكية لكلمة المرور بالقوة الغاشمة.
- حماية PDF أضف حماية بكلمة مرور إلى ملفات PDF عبر الإنترنت مجانًا. قم بتشفير مستندات PDF بتشفير AES-256 لمنع الوصول غير المصرح به. 100% في المتصفح، بدون رفع.
- تشفير النص تشفير وفك تشفير آمن للنص باستخدام AES-GCM/AES-CBC. قائم على كلمة المرور، معالجة في المتصفح فقط، البيانات لا تغادر جهازك أبدًا.