CSR-luoja
Luo ilmainen CSR (varmennepyyntö) ja RSA-yksityinen avain verkossa. Täytä verkkotunnuksesi ja yrityksesi tiedot, lisää moniverkkotunnus-SAN:t ja lataa PEM-tiedostot - avaimen luonti tapahtuu paikallisesti selaimessasi.
Mitä CSR on?
CSR (varmennepyyntö, Certificate Signing Request) on koodattu tekstilohko, joka sisältää julkisen avaimesi ja identiteettitietosi (verkkotunnus, organisaatio, sijainti). Lähetät sen varmentajalle (CA), joka allekirjoittaa sen ja myöntää SSL/TLS-varmenteesi.
Missä yksityinen avaimeni luodaan ja säilytetään?
Yksityinen avain luodaan paikallisesti selaimeesi Web Workerin avulla eikä se koskaan lähde laitteeltasi. Lataa se heti ja säilytä turvallisesti palvelimellasi - jos se katoaa, tästä CSR:stä myönnettyä varmennetta ei voi asentaa.
Minkä kokoisen avaimen valitsen?
RSA 2048 bittiä on hyväksytty vähimmäismäärä ja riittää useimmille sivustoille. RSA 3072 tai 4096 tarjoaa suuremman turvamarginaalin mutta raskaammat kättelyt; kaikki suuret varmentajat hyväksyvät nykyään 2048:n.
Mitä yleinen nimi -kenttään kirjoitetaan?
Yleinen nimi (CN) on pääverkkotunnus, jonka varmenne suojaa, esim. example.com. Wildcard-varmenteissa käytä muotoa *.example.com.
Mitä SAN:t (Subject Alternative Names) ovat?
SAN-merkinnät luettelevat kaikki lisäisäntänimet, jotka varmenteen tulee kattaa, kuten www.example.com tai api.example.com. Nykyselaimet nojaavat SAN:iin eikä CN:hen - sisällytä siis kaikki tarvittavat nimet.
Voinko salata yksityisen avaimen salalauseella?
Yksinkertaisuuden vuoksi tämä luoja tuottaa salaamattoman PEM:n (PKCS#8/PKCS#1). Ladataan avaimen voi tarvittaessa salata jälkikäteen OpenSSL:llä, jos palvelinprosessisi sitä vaatii.
Tarvitseeko yksityistä avainta lähettää varmentajalle?
Ei koskaan. Vain CSR lähetetään varmentajalle. Yksityisen avaimen tulee olla yksinomaan palvelimellasi - kenellä tahansa se on, voi esiintyä sivustosi nimissä.
Mitkä tiedot CSR:ssä ovat pakollisia?
Vain yleinen nimi (verkkotunnus) on pakollinen. Organisaatio, yksikkö, kaupunki, osavaltio, maa ja sähköposti ovat valinnaisia; DV-varmenteissa (verkkotunnuksen varmennus) varmentaja jättää ne joka tapauksessa huomiotta.
Näin käytät työkalua CSR-luoja
Tämä CSR-generaattori luo sertifikaatin allekirjoituspyynnön ja RSA-yksityisen avaimen kokonaan selaimessasi Web Workerin avulla. Yksityinen avain ei koskaan poistu laitteeltasi — vain CSR lähetetään varmenteen myöntäjälle.
- Täytä Yleinen nimi -kenttään suojattava verkkotunnus (esim. example.com tai *.example.com jokerimerkille).
- Täytä valinnaisesti organisaatio, osasto, sähköposti, kaupunki, maakunta ja maa — myöntäjät ohittavat nämä kentät ilmaisissa DV-varmenteissa.
- Valitse avaimen koko (RSA 2048 riittää useimmille sivustoille; 3072 tai 4096 antaa pitemmän turvavaran).
- Usean verkkotunnuksen varmenteita varten valitse Sisällytä SAN:t ja luettele jokainen isäntänimi, yksi riviä kohden.
- Paina Luo CSR — avaimen luonti toimii taustalla, joten sivu pysyy responsiivisena.
- Lataa molemmat PEM-tiedostot: lähetä CSR varmenteen myöntäjällesi ja asenna yksityinen avain palvelimellesi.
Säilytä yksityisen avaimen tiedosto turvallisesti: jos se katoaa, tästä CSR:stä myönnettyä varmennetta ei voi asentaa, vaan uusi on luotava.
Aiheeseen liittyvät työkalut
- RSA-avaimen luoja Luo RSA-avainparit 2048, 3072, 4096 bit. PEM-muotoinen tuloste sormenjäljellä. Paikallinen käsittely.
- PGP-salaus Salaa ja pura PGP-viestejä verkossa, luo OpenPGP-avainpareja ja tarkista avainten sormenjälkiä. openpgp.js-pohjainen ja toimii kokonaan selaimessasi - avaimet ja viestit eivät koskaan lähde laitteeltasi.
- SSH-Avaimen generaattori Luo turvalliset SSH-avainparit (RSA, Ed25519, ECDSA) välittömästi selaimessasi. Ilmainen online-työkalu OpenSSH-muodossa, ei rekisteröitymistä.
- Basic Auth Header -generaattori Luo HTTP Basic Auth headerit verkossa — muunna käyttäjänimi:salasana Base64 Authorization headeriksi välittömästi
- Tiivistetarkistus Laske ja vahvista MD5, SHA-1, SHA-256, SHA-512 tiedostotiivisteet paikallisesti
- Avaa PDF-lukko Poista PDF-tiedostojen salasanasuojaus välittömästi selaimessasi. Sisältää älykkään brute-force-salasanan palautuksen.
- Suojaa PDF Lisää salasanasuojaus PDF-tiedostoihin verkossa ilmaiseksi. Salaa PDF-asiakirjat AES-256-salauksella estääksesi luvattoman käytön. 100% selaimessa, ei latausta.
- Tekstin Salaus Turvallinen tekstin salaus ja purku AES-GCM/AES-CBC:llä. Salasanapohjainen, vain selainkäsittely, tiedot eivät koskaan poistu laitteeltasi.