CSR-generator
Generér gratis CSR (Certificate Signing Request) og privat RSA-nøgle online. Udfyld dit domæne og virksomhedsoplysninger, tilføj flerdomæne-SAN'er og download PEM-filer - nøglegenerering sker lokalt i browseren.
Hvad er en CSR?
En CSR (Certificate Signing Request) er en kodet tekstblok, der indeholder din offentlige nøgle og identitetsoplysninger (domæne, organisation, sted). Du sender den til en certifikatmyndighed (CA), som signerer den og udsteder dit SSL/TLS-certifikat.
Hvor oprettes og gemmes min private nøgle?
Den private nøgle genereres lokalt i din browser med en Web Worker og forlader aldrig din enhed. Download den med det samme og opbevar den sikkert på din server - går den tabt, kan certifikatet udstedt fra CSR'en ikke installeres.
Hvilken nøglestørrelse skal jeg vælge?
RSA 2048 bit er det accepterede minimum og tilstrækkeligt til de fleste websites. RSA 3072 eller 4096 giver større sikkerhedsmargin, men tungere handshakes; alle store CA'er accepterer i dag 2048.
Hvad udfylder jeg i feltet almindeligt navn?
Det almindelige navn (CN) er det primære domæne, certifikatet skal beskytte, f.eks. example.com. Til wildcard-certifikater bruger du formen *.example.com.
Hvad er Subject Alternative Names (SAN)?
SAN-posterne viser alle ekstra værtsnavne, certifikatet skal dække, som www.example.com eller api.example.com. Moderne browsere støtter sig på SAN og ikke CN - medtag derfor alle de navne, du har brug for.
Kan jeg kryptere den private nøgle med en adgangsfrase?
For enkelhedens skyld producerer denne generator en ukrypteret PEM (PKCS#8/PKCS#1). Du kan bagefter kryptere den downloadede nøgle med OpenSSL, hvis dit serverflow kræver det.
Skal jeg sende den private nøgle til certifikatmyndigheden?
Aldrig. Kun CSR'en sendes til CA'en. Den private nøgle skal udelukkende ligge på din server - enhver, der har den, kan udgive sig for at være dit website.
Hvilke oplysninger er obligatoriske i CSR'en?
Kun det almindelige navn (domæne) er obligatorisk. Organisation, enhed, by, stat, land og e-mail er valgfrie; ved DV-certifikater (domænevalidering) ignorerer CA'en dem alligevel.
Sådan bruges CSR-generator
Denne CSR-generator opretter din certifikatsigneringsanmodning og din private RSA-nøgle helt i din browser via en Web Worker. Den private nøgle forlader aldrig din enhed — kun CSR'en sendes til din certifikatmyndighed.
- Udfyld Almindeligt navn med det domæne, du vil beskytte (for eksempel example.com, eller *.example.com til jokertegn).
- Udfyld eventuelt organisation, afdeling, e-mail, by, region og land — certifikatmyndigheder ignorerer dem ved gratis DV-certifikater.
- Vælg nøglestørrelse (RSA 2048 er nok for de fleste websteder; 3072 eller 4096 giver en længere sikkerhedsmargin).
- Til certifikater med flere domæner afkrydser du Medtag Subject Alternative Names og oplister hvert værtsnavn, ét pr. linje.
- Tryk Generér CSR — nøglegenereringen kører i baggrunden, så siden forbliver responsiv.
- Download begge PEM-filer: send CSR'en til din certifikatmyndighed og installér den private nøgle på din server.
Opbevar filen med den private nøgle sikkert: går den tabt, kan certifikatet udstedt fra denne CSR ikke installeres, og et nyt skal genereres.
Relaterede værktøjer
- RSA-nøglegenerator Generer RSA-nøglepar på 2048, 3072, 4096 bit. PEM-output med fingeraftryk. Lokal behandling.
- PGP-kryptering Kryptér og dekryptér PGP-beskeder online, opret OpenPGP-nøglepar og undersøg fingeraftryk. Drevet af openpgp.js og kører helt i browseren - nøgler og beskeder forlader aldrig din enhed.
- SSH-Nøglegenerator Generer sikre SSH-nøglepar (RSA, Ed25519, ECDSA) øjeblikkeligt i din browser. Gratis onlineværktøj i OpenSSH-format, ingen registrering påkrævet.
- Basic Auth Header Generator Generer HTTP Basic Auth headers online — kod brugernavn:adgangskode til Base64 Authorization header øjeblikkeligt
- Hash-tjek Beregn og verificer MD5, SHA-1, SHA-256, SHA-512 filhasher lokalt
- Lås op PDF Fjern adgangskodebeskyttelse fra PDF-filer øjeblikkeligt i din browser. Inkluderer smart brute-force-adgangskodegendannelse.
- Beskyt PDF Tilføj adgangskodebeskyttelse til PDF-filer online gratis. Krypter PDF-dokumenter med AES-256-kryptering for at forhindre uautoriseret adgang. 100% i browseren, ingen upload.
- Tekstkryptering Sikker tekstkryptering og dekryptering med AES-GCM/AES-CBC. Adgangskodebaseret, kun browserbehandling, data forlader aldrig din enhed.