CSR-Generator
Kostenlos online CSR (Certificate Signing Request) und privaten RSA-Schlüssel erzeugen. Domain- und Firmendaten ausfüllen, Multi-Domain-SANs hinzufügen und PEM-Dateien herunterladen - die Schlüsselerzeugung bleibt lokal im Browser.
Was ist ein CSR?
Ein CSR (Certificate Signing Request) ist ein codierter Textblock mit deinem öffentlichen Schlüssel und Identitätsdaten (Domain, Organisation, Standort). Du sendest ihn an eine Zertifizierungsstelle (CA), die ihn signiert, um dein SSL/TLS-Zertifikat auszustellen.
Wo wird mein privater Schlüssel erzeugt und gespeichert?
Der private Schlüssel wird lokal in deinem Browser mit einem Web Worker erzeugt und verlässt nie dein Gerät. Lade ihn sofort herunter und speichere ihn sicher auf deinem Server - geht er verloren, lässt sich das aus dem CSR ausgestellte Zertifikat nicht installieren.
Welche Schlüsselgröße sollte ich wählen?
RSA 2048 Bit ist das akzeptierte Minimum und für die meisten Websites ausreichend. RSA 3072 oder 4096 bieten mehr Sicherheitsreserve, aber größere Handshakes; alle großen CAs akzeptieren heute 2048.
Was ist das Feld Common Name?
Der Common Name (CN) ist die primäre Domain, die das Zertifikat schützt, z. B. example.com. Für Wildcard-Zertifikate verwende die Form *.example.com.
Was sind Subject Alternative Names (SAN)?
SAN-Einträge listen jeden zusätzlichen Hostnamen, den das Zertifikat abdecken soll, etwa www.example.com oder api.example.com. Moderne Browser stützen sich auf die SAN statt auf den CN - nimm also alle benötigten Namen auf.
Kann ich den privaten Schlüssel mit einer Passphrase verschlüsseln?
Der Einfachheit halter erzeugt dieser Generator ein unverschlüsseltes PEM (PKCS#8/PKCS#1). Den heruntergeladenen Schlüssel kannst du bei Bedarf danach mit OpenSSL verschlüsseln.
Muss ich den privaten Schlüssel an die CA senden?
Niemals. Nur der CSR geht an die CA. Der private Schlüssel darf ausschließlich auf deinem Server bleiben - wer ihn hat, kann deine Seite imitieren.
Welche Angaben sind im CSR Pflicht?
Nur der Common Name (Domain) ist erforderlich. Organisation, Einheit, Stadt, Bundesland, Land und E-Mail sind optional; bei DV-Zertifikaten (Domain-Validierung) ignoriert die CA sie ohnehin.
So verwenden Sie CSR-Generator
Dieser CSR-Generator erzeugt deine Zertifikatssignieranfrage und deinen RSA-Privatschlüssel vollständig in deinem Browser per Web Worker. Der private Schlüssel verlässt dein Gerät nie — nur der CSR geht an deine Zertifizierungsstelle.
- Trage im Allgemeinen Namen die Domain ein, die du schützen willst (z. B. example.com oder *.example.com für Wildcards).
- Optional ergänzt du Organisation, Abteilung, E-Mail, Stadt, Bundesland und Land — Zertifizierungsstellen ignorieren diese Felder bei kostenlosen DV-Zertifikaten.
- Wähle die Schlüsselgröße (RSA 2048 genügt den meisten Websites; 3072 oder 4096 für einen längeren Sicherheitspuffer).
- Für Multi-Domain-Zertifikate aktiviere Subject Alternative Names und liste jeden Hostnamen auf, einer pro Zeile.
- Klicke auf CSR erzeugen — die Schlüsselerzeugung läuft im Hintergrund, die Seite bleibt bedienbar.
- Lade beide PEM-Dateien herunter: schicke den CSR an deine Zertifizierungsstelle und installiere den privaten Schlüssel auf deinem Server.
Bewahre die private Schlüsseldatei sicher auf: Geht sie verloren, lässt sich das aus diesem CSR ausgestellte Zertifikat nicht installieren, und es muss neu erzeugt werden.
Verwandte Tools
- RSA-Schlüsselgenerator Erzeugen Sie RSA-Schlüsselpaare mit 2048, 3072, 4096 Bit. PEM-Ausgabe mit Fingerabdruck. Lokale Verarbeitung.
- PGP-Verschlüsselung PGP-Nachrichten online ver- und entschlüsseln, OpenPGP-Schlüsselpaare erzeugen und Fingerprints prüfen. Mit openpgp.js und komplett im Browser: Schlüssel und Nachrichten verlassen dein Gerät nie.
- SSH-Schlüssel-Generator Erzeugen Sie sofort sichere SSH-Schlüsselpaare (RSA, Ed25519, ECDSA) in Ihrem Browser. Kostenloses Online-Tool im OpenSSH-Format, keine Registrierung erforderlich.
- Basic Auth Header Generator HTTP Basic Auth Header online generieren — Benutzername:Passwort sofort in Base64 Authorization Header kodieren
- Hash-Prüfer MD5, SHA-1, SHA-256, SHA-512 Datei-Hashes lokal berechnen und prüfen
- PDF Entsperren Entfernen Sie den Passwortschutz von PDF-Dateien sofort in Ihrem Browser. Inklusive intelligenter Brute-Force-Passwortwiederherstellung.
- PDF schützen Fügen Sie PDF-Dateien online kostenlos einen Passwortschutz hinzu. Verschlüsseln Sie PDF-Dokumente mit AES-256-Verschlüsselung, um unbefugten Zugriff zu verhindern. 100% im Browser, kein Upload erforderlich.
- Textverschlüsselung Sichere Textverschlüsselung und -entschlüsselung mit AES-GCM/AES-CBC. Passwortbasiert, reine Browserverarbeitung, Daten verlassen nie Ihr Gerät.