Generátor CSR
Generujte zdarma online CSR (žádost o podpis certifikátu) a soukromý RSA klíč. Vyplňte doménu a firemní údaje, přidejte vícedoménové SAN a stáhněte soubory PEM - generování klíče probíhá lokálně v prohlížeči.
Co je CSR?
CSR (žádost o podpis certifikátu) je kódovaný blok textu obsahující váš veřejný klíč a identifikační údaje (doména, organizace, umístění). Posíláte jej certifikační autoritě (CA), která jej podepíše a vystaví váš SSL/TLS certifikát.
Kde se můj soukromý klíč vytváří a ukládá?
Soukromý klíč se generuje lokálně ve vašem prohlížeči pomocí Web Workera a nikdy neopustí zařízení. Stáhněte si jej ihned a bezpečně uložte na server - pokud jej ztratíte, certifikát vydaný z tohoto CSR nelze nainstalovat.
Jakou velikost klíče zvolit?
RSA 2048 bitů je přijímané minimum a pro většinu webů dostačující. RSA 3072 nebo 4096 nabízí větší bezpečnostní rezervu, ale těžší handshake; všechny velké CA dnes přijímají 2048.
Co zadat do pole běžný název?
Běžný název (CN) je primární doména, kterou certifikát chrání, například example.com. Pro wildcard certifikáty použijte tvar *.example.com.
Co jsou Subject Alternative Names (SAN)?
Položky SAN uvádějí každý další hostname, který má certifikát pokrývat, např. www.example.com nebo api.example.com. Moderní prohlížeče se spoléhají na SAN, nikoli na CN - zahrňte proto všechny potřebné názvy.
Můžu soukromý klíč zašifrovat heslem?
Pro jednoduchost tento generátor vytváří nešifrovaný PEM (PKCS#8/PKCS#1). Stažený klíč můžete později zašifrovat pomocí OpenSSL, pokud to vyžaduje váš server.
Mám posílat soukromý klíč certifikační autoritě?
Nikdy. CA se posílá pouze CSR. Soukromý klíč musí zůstat výhradně na vašem serveru - kdo jej má, může se vydávat za váš web.
Které údaje jsou v CSR povinné?
Povinný je pouze běžný název (doména). Organizace, jednotka, město, kraj, země a e-mail jsou volitelné; u DV certifikátů (ověření domény) je CA stejně ignoruje.
Jak používat Generátor CSR
Tento generátor CSR vytváří žádost o podpis certifikátu a soukromý klíč RSA zcela ve vašem prohlížeči pomocí Web Workera. Soukromý klíč nikdy neopustí vaše zařízení — do certifikační autority se odesílá pouze samotný CSR.
- Do pole Běžný název zadejte doménu, kterou chcete chránit (například example.com, nebo *.example.com pro zástupný znak).
- Nepovinně vyplňte organizaci, oddělení, e-mail, město, kraj a zemi — certifikační autority je u bezplatných DV certifikátů ignorují.
- Zvolte velikost klíče (RSA 2048 většině webů stačí; 3072 nebo 4096 poskytne delší bezpečnostní rezervu).
- Pro certifikáty pro více domén zaškrtněte Zahrnout Subject Alternative Names a vypište každý název hostitele, jeden na řádek.
- Stiskněte Vytvořit CSR — generování klíče běží na pozadí, takže stránka zůstává responzivní.
- Stáhněte si oba soubory PEM: CSR pošlete své certifikační autoritě a soukromý klíč nainstalujte na svůj server.
Soubor se soukromým klíčem uchovávejte v bezpečí: pokud se ztratí, certifikát vydaný z tohoto CSR nebude možné nainstalovat a bude třeba vše vytvořit znovu.
Související nástroje
- Generátor klíčů RSA Generujte páry klíčů RSA 2048, 3072, 4096 bit. Výstup PEM s otiskem. Místní zpracování.
- Šifrování PGP Zašifrujte a rozšifrujte zprávy PGP online, vytvářejte páry klíčů OpenPGP a analyzujte otisky klíčů. Na bázi openpgp.js a zcela v prohlížeči - klíče a zprávy nikdy neopustí zařízení.
- Generátor SSH Klíčů Okamžitě generujte bezpečné páry SSH klíčů (RSA, Ed25519, ECDSA) ve svém prohlížeči. Bezplatný online nástroj ve formátu OpenSSH, bez registrace.
- Generátor hlaviček Basic Auth Generujte HTTP Basic Auth hlavičky online — okamžitě kódujte uživatel:heslo do Base64 Authorization hlavičky
- Kontrola Hash Počítejte a ověřujte hashe MD5, SHA-1, SHA-256, SHA-512 lokálně
- Odemknout PDF Okamžitě odeberte ochranu heslem ze souborů PDF v prohlížeči. Obsahuje inteligentní brute-force obnovení hesla.
- Chránit PDF Přidejte ochranu heslem do souborů PDF online zdarma. Zašifrujte dokumenty PDF pomocí šifrování AES-256, abyste zabránili neoprávněnému přístupu. 100% v prohlížeči, bez nahrávání.
- Šifrování Textu Bezpečné šifrování a dešifrování textu s AES-GCM/AES-CBC. Na základě hesla, pouze zpracování v prohlížeči, data nikdy neopustí vaše zařízení.