Δημιουργός CSR
Δημιουργήστε δωρεάν online CSR (αίτημα υπογραφής πιστοποιητικού) και ιδιωτικό κλειδί RSA. Συμπληρώστε τομέα και στοιχεία εταιρείας, προσθέστε SAN πολλαπλών τομέων και κατεβάστε αρχεία PEM - η δημιουργία κλειδιού μένει τοπική στον browser.
Τι είναι το CSR;
Το CSR (αίτημα υπογραφής πιστοποιητικού) είναι ένα κωδικοποιημένο κείμενο που περιέχει το δημόσιο κλειδί σας και τα στοιχεία ταυτότητάς σας (τομέας, οργανισμός, τοποθεσία). Το στέλνετε σε αρχή πιστοποίησης (CA) που το υπογράφει και εκδίδει το πιστοποιητικό SSL/TLS σας.
Πού δημιουργείται και αποθηκεύεται το ιδιωτικό μου κλειδί;
Το ιδιωτικό κλειδί δημιουργείται τοπικά στον browser σας με Web Worker και δεν φεύγει ποτέ από τη συσκευή. Κατεβάστε το άμεσα και φυλάξτε το με ασφάλεια στον server σας - αν χαθεί, το πιστοποιητικό από αυτό το CSR δεν μπορεί να εγκατασταθεί.
Ποιο μέγεθος κλειδιού να επιλέξω;
Το RSA 2048 bit είναι το αποδεκτό ελάχιστο και επαρκεί για τις περισσότερες ιστοσελίδες. Τα RSA 3072 ή 4096 δίνουν μεγαλύτερο περιθώριο ασφαλείας αλλά βαρύτερα handshakes· όλες οι μεγάλες CA δέχονται σήμερα 2048.
Τι συμπληρώνω στο κοινό όνομα;
Το κοινό όνομα (CN) είναι ο κύριος τομέας που θα προστατεύει το πιστοποιητικό, π.χ. example.com. Για wildcard πιστοποιητικά χρησιμοποιήστε τη μορφή *.example.com.
Τι είναι τα Subject Alternative Names (SAN);
Οι εγγραφές SAN απαριθμούν κάθε επιπλέον hostname που θα καλύπτει το πιστοποιητικό, όπως www.example.com ή api.example.com. Οι σύγχρονοι browsers βασίζονται στα SAN και όχι στο CN — συμπεριλάβετε όλα τα ονόματα που χρειάζεστε.
Μπορώ να κρυπτογραφήσω το ιδιωτικό κλειδί με φράση πρόσβασης;
Για απλότητα, ο δημιουργός παράγει μη κρυπτογραφημένο PEM (PKCS#8/PKCS#1). Μπορείτε να κρυπτογραφήσετε μετά το ληφθέν κλειδί με OpenSSL αν ο server σας το απαιτεί.
Πρέπει να στείλω το ιδιωτικό κλειδί στην αρχή πιστοποίησης;
Ποτέ. Στην CA αποστέλλεται μόνο το CSR. Το ιδιωτικό κλειδί πρέπει να μένει αποκλειστικά στον server σας - όποιος το έχει μπορεί να πλαστοπροσωπήσει την ιστοσελίδα σας.
Ποια στοιχεία είναι υποχρεωτικά στο CSR;
Υποχρεωτικό είναι μόνο το κοινό όνομα (τομέας). Οργανισμός, μονάδα, πόλη, περιφέρεια, χώρα και email είναι προαιρετικά· στα πιστοποιητικά DV (επαλήθευση τομέα) η CA τα αγνοεί ούτως ή άλλως.
Πώς να χρησιμοποιήσετε το Δημιουργός CSR
Αυτός ο γεννήτορας CSR δημιουργεί το αίτημα υπογραφής πιστοποιητικού και το ιδιωτικό κλειδί RSA εξ ολοκλήρου στον browser σας μέσω Web Worker. Το ιδιωτικό κλειδί δεν αφήνει ποτέ τη συσκευή σας — μόνο το CSR αποστέλλεται στον φορέα έκδοσης πιστοποιητικών.
- Συμπληρώστε το Κοινό όνομα με τον τομέα που θέλετε να προστατεύσετε (π.χ. example.com ή *.example.com για wildcard).
- Προαιρετικά συμπληρώστε οργανισμό, τμήμα, email, πόλη, περιοχή και χώρα — οι φορείς τα αγνοούν στα δωρεάν πιστοποιητικά DV.
- Επιλέξτε το μέγεθος κλειδιού (το RSA 2048 αρκεί για τις περισσότερες ιστοσελίδες· 3072 ή 4096 για μεγαλύτερο περιθώριο ασφαλείας).
- Για πιστοποιητικά πολλών τομέων, τικαρίστε τη συμπερίληψη SAN και απαριθμήστε κάθε hostname, ένα ανά γραμμή.
- Πατήστε Δημιουργία CSR — η δημιουργία κλειδιού τρέχει στο παρασκήνιο, ώστε η σελίδα να συνεχίζει να ανταποκρίνεται.
- Κατεβάστε και τα δύο αρχεία PEM: στείλτε το CSR στον φορέα έκδοσης και εγκαταστήστε το ιδιωτικό κλειδί στον διακομιστή σας.
Φυλάξτε με ασφάλεια το αρχείο του ιδιωτικού κλειδιού: αν χαθεί, το πιστοποιητικό που εκδόθηκε από αυτό το CSR δεν μπορεί να εγκατασταθεί και πρέπει να δημιουργηθεί νέο.
Σχετικά εργαλεία
- Γεννήτρια Κλειδιών RSA Δημιουργία ζευγαριών κλειδιών RSA 2048, 3072, 4096 bit. Έξοδος PEM με δακτυλικό αποτύπωμα. Τοπική επεξεργασία.
- Κρυπτογράφηση PGP Κρυπτογραφήστε και αποκρυπτογραφήστε μηνύματα PGP online, δημιουργήστε ζεύγη κλειδιών OpenPGP και εξετάστε αποτυπώματα. Με openpgp.js και εξ ολοκλήρου στον browser σας - κλειδιά και μηνύματα δεν φεύγουν ποτέ από τη συσκευή.
- Γεννήτρια Κλειδιών SSH Δημιουργήστε άμεσα ασφαλή ζεύγη κλειδιών SSH (RSA, Ed25519, ECDSA) στο πρόγραμμα περιήγησής σας. Δωρεάν διαδικτυακό εργαλείο σε μορφή OpenSSH, χωρίς εγγραφή.
- Γεννήτρια κεφαλίδων Basic Auth Δημιουργήστε κεφαλίδες ελέγχου ταυτότητας HTTP Basic online — κωδικοποιήστε όνομα_χρήστη:κωδικό σε κεφαλίδα Authorization Base64 άμεσα
- Έλεγχος Hash Υπολογίστε και επαληθεύστε hashes MD5, SHA-1, SHA-256, SHA-512 τοπικά
- Ξεκλείδωμα PDF Αφαιρέστε άμεσα την προστασία κωδικού πρόσβασης από αρχεία PDF στον browser σας. Περιλαμβάνει έξυπνη ανάκτηση κωδικού brute-force.
- Προστασία PDF Προσθέστε προστασία με κωδικό πρόσβασης σε αρχεία PDF online δωρεάν. Κρυπτογραφήστε έγγραφα PDF με κρυπτογράφηση AES-256 για να αποτρέψετε μη εξουσιοδοτημένη πρόσβαση. 100% στο πρόγραμμα περιήγησης, χωρίς μεταφόρτωση.
- Κρυπτογράφηση Κειμένου Ασφαλής κρυπτογράφηση και αποκρυπτογράφηση κειμένου με AES-GCM/AES-CBC. Βάσει κωδικού, επεξεργασία μόνο στο πρόγραμμα περιήγησης, τα δεδομένα δεν φεύγουν ποτέ από τη συσκευή σας.