Generador de CSR
Genera un CSR (solicitud de firma de certificado) y clave RSA privada gratis online. Rellena tu dominio y datos de empresa, añade SAN multi-dominio y descarga archivos PEM: la clave se genera localmente en tu navegador.
¿Qué es un CSR?
Un CSR (solicitud de firma de certificado) es un bloque de texto codificado con tu clave pública y datos de identidad (dominio, organización, ubicación). Lo envías a una autoridad certificadora (CA), que lo firma para emitir tu certificado SSL/TLS.
¿Dónde se crea y guarda mi clave privada?
La clave privada se genera localmente en tu navegador con un Web Worker y nunca sale de tu dispositivo. Descárgala de inmediato y guárdala con seguridad en tu servidor: si la pierdes, el certificado emitido desde el CSR no podrá instalarse.
¿Qué tamaño de clave debo elegir?
RSA 2048 bits es el mínimo aceptado y suficiente para la mayoría de sitios web. RSA 3072 u 4096 ofrecen mayor margen de seguridad pero protocolos más pesados; todas las CA importantes aceptan 2048 hoy.
¿Qué es el campo de nombre común?
El nombre común (CN) es el dominio principal que protegerá el certificado, por ejemplo example.com. Para certificados wildcard usa la forma *.example.com.
¿Qué son los Subject Alternative Names (SAN)?
Las entradas SAN listan cada nombre de host adicional que cubrirá el certificado, como www.example.com o api.example.com. Los navegadores modernos se basan en el SAN, no en el CN, así que incluye todos los nombres que necesites.
¿Puedo cifrar la clave privada con una contraseña?
Este generador produce un PEM sin cifrar (PKCS#8/PKCS#1) por simplicidad. Puedes cifrar después la clave descargada con OpenSSL si tu flujo de servidor lo requiere.
¿Debo enviar la clave privada a la autoridad certificadora?
Nunca. Solo el CSR se envía a la CA. La clave privada debe quedar exclusivamente en tu servidor: quien la tenga puede suplantar tu sitio.
¿Qué información es obligatoria en el CSR?
Solo el nombre común (dominio) es obligatorio. Organización, unidad, ciudad, provincia, país y correo son opcionales; en certificados DV (validación de dominio) la CA los ignora de todos modos.
Cómo usar Generador de CSR
Este generador de CSR crea tu solicitud de firma de certificado y clave privada RSA por completo en tu navegador mediante un Web Worker. La clave privada nunca sale de tu dispositivo: solo el CSR llega a tu autoridad certificadora.
- Rellena el Nombre común con el dominio que quieras proteger (por ejemplo example.com, o *.example.com para comodines).
- Opcionalmente completa organización, departamento, correo, ciudad, provincia y país: las autoridades certificadoras los ignoran en certificados DV gratuitos.
- Elige el tamaño de clave (RSA 2048 basta para la mayoría de los sitios; 3072 o 4096 para un margen de seguridad mayor).
- Para certificados multi-dominio, marca la casilla SAN y enumera cada nombre de host, uno por línea.
- Pulsa Generar CSR: la generación de la clave corre en segundo plano, así que la página sigue respondiendo.
- Descarga ambos archivos PEM: envía el CSR a tu autoridad certificadora e instala la clave privada en tu servidor.
Guarda bien el archivo de la clave privada: si se pierde, no podrás instalar el certificado emitido desde este CSR y tendrás que generar uno nuevo.
Herramientas relacionadas
- Generador de Claves RSA Genere pares de claves RSA de 2048, 3072, 4096 bits. Salida en formato PEM con huella digital. Procesamiento local.
- Cifrado PGP Cifra y descifra mensajes PGP online, genera pares de claves OpenPGP e inspecciona huellas digitales. Con openpgp.js y funcionando por completo en tu navegador: claves y mensajes nunca salen de tu dispositivo.
- Generador de Claves SSH Genere pares de claves SSH seguros (RSA, Ed25519, ECDSA) al instante en su navegador. Herramienta en línea gratuita con formato OpenSSH, sin registro.
- Generador de Cabeceras Basic Auth Genera cabeceras de autenticación HTTP Basic en línea — codifica usuario:contraseña en cabecera Authorization Base64 al instante
- Verificador de Hash Calcule y verifique hashes MD5, SHA-1, SHA-256, SHA-512 localmente
- Desbloquear PDF Elimina la protección por contraseña de archivos PDF al instante en tu navegador. Incluye recuperación inteligente de contraseñas.
- Proteger PDF Agrega protección por contraseña a archivos PDF en línea gratis. Cifra documentos PDF con cifrado AES-256 para evitar el acceso no autorizado. 100% en el navegador, sin subir archivos.
- Cifrado de Texto Cifrado y descifrado seguro de texto con AES-GCM/AES-CBC. Basado en contraseña, procesamiento solo en el navegador, los datos nunca salen de tu dispositivo.