CSR-készítő
Ingyenes online CSR (tanúsítvány-aláírási kérelem) és RSA privát kulcs készítő. Add meg a tartományt és a céges adatokat, adj hozzá többtartományos SAN-okat, majd töltsd le a PEM fájlokat - a kulcsgenerálás helyben, a böngésződben marad.
Mi az a CSR?
A CSR (tanúsítvány-aláírási kérelem) egy kódolt szövegblokk, amely a nyilvános kulcsodat és az azonossági adataidat tartalmazza (tartomány, szervezet, helyszín). Ezt küldöd el a tanúsítványkiadónak (CA), aki aláírásával kiadja az SSL/TLS tanúsítványodat.
Hol készül és tárolódik a privát kulcsom?
A privát kulcs a böngésződben készül helyben, Web Workerrel, és soha nem hagyja el az eszközt. Azonnal töltsd le, és biztonságosan őrizd a szerveren - ha elveszik, az ebből a CSR-ből kiadott tanúsítvány nem telepíthető.
Mekkora kulcsméretet válasszak?
Az RSA 2048 bit az elfogadott minimum, és a legtöbb weboldalra elegendő. Az RSA 3072 vagy 4096 nagyobb biztonsági tartalékot ad, de nehezebb kézfogással; a nagy CA-k ma mind elfogadják a 2048-at.
Mit írjak a köznév mezőbe?
A köznév (CN) az a fő tartomány, amelyet a tanúsítvány véd, például example.com. Wildcard tanúsítványhoz a *.example.com alakot használd.
Mik azok a SAN-ok (Subject Alternative Names)?
A SAN-bejegyzések sorolják fel az összes további állomásnevet, amelyet a tanúsítvány lefed, például www.example.com vagy api.example.com. A modern böngészők a CN helyett a SAN-ra támaszkodnak - vedd fel tehát az összes szükséges nevet.
Titkosíthatom a privát kulcsot jelszóval?
Az egyszerűség kedvéért ez a készítő titkosítatlan PEM-et ad (PKCS#8/PKCS#1). A letöltött kulcsot utólag OpenSSL-lel titkosíthatod, ha a szervered ezt igényli.
El kell küldenem a privát kulcsot a tanúsítványkiadónak?
Soha. A CA csak a CSR-t kapja meg. A privát kulcs kizárólag a szervereden maradjon - aki birtokolja, az helyettesítheti az oldaladat.
Milyen adatok kötelezőek a CSR-ben?
Csak a köznév (tartomány) kötelező. A szervezet, egység, város, megye, ország és e-mail opcionális; DV (tartomány-ellenőrzéses) tanúsítványoknál a CA úgyis figyelmen kívül hagyja őket.
A(z) CSR-készítő használata
Ez a CSR-generátor a tanúsítvány-aláírási kérelmet és az RSA privát kulcsot teljes egészében a böngésződben hozza létre Web Workerrel. A privát kulcs soha nem hagyja el a készülékedet — csak a CSR megy el a tanúsítványkiadóhoz.
- A Köznév mezőbe írd be a védeni kívánt tartományt (például example.com, helyettesítő karakterhez *.example.com).
- Opcionálisan töltsd ki a szervezetet, részleget, e-mailt, várost, megyét és országot — az ingyenes DV-tanúsítványoknál a kiadók ezeket figyelmen kívül hagyják.
- Válassz kulcsméretet (RSA 2048 a legtöbb oldalnak elég; 3072 vagy 4096 nagyobb biztonsági tartalékot ad).
- Többtartományos tanúsítványhoz pipáld be a SAN-ok felvételét, és sorold fel a gazdagépneveket, soronként egyet.
- Nyomd meg a CSR létrehozása gombot — a kulcsgenerálás a háttérben fut, így az oldal reszponzív marad.
- Töltsd le mindkét PEM-fájlt: a CSR-t küldd el a tanúsítványkiadónak, a privát kulcsot pedig telepítsd a szerveredre.
A privát kulcsfájlt mindenképp őrizd meg biztonságban: ha elveszik, ebből a CSR-ből kiadott tanúsítvány nem telepíthető, és újat kell generálni.
Kapcsolódó eszközök
- RSA kulcsgenerátor RSA kulcspárok generálása 2048, 3072, 4096 bit méretben. PEM kimenet ujjlenyomattal. Helyi feldolgozás.
- PGP titkosítás PGP üzenetek titkosítása és visszafejtése online, OpenPGP kulcspárok létrehozása és ujjlenyomatok vizsgálata. openpgp.js alapú és teljesen a böngésződben fut - a kulcsok és üzenetek soha nem hagyják el az eszközt.
- SSH Kulcsgenerátor Azonnal generáljon biztonságos SSH kulcspárokat (RSA, Ed25519, ECDSA) böngészőjében. Ingyenes online eszköz OpenSSH formátumban, regisztráció nélkül.
- Basic Auth Header Generátor HTTP Basic Auth fejlécek generálása online — felhasználónév:jelszó Base64 Authorization fejléccé alakítása azonnal
- Hash-ellenőrző MD5, SHA-1, SHA-256, SHA-512 fájl hash-ek helyi kiszámítása és ellenőrzése
- PDF Feloldás Azonnal távolítsa el a jelszavas védelmet a PDF fájlokról a böngészőjében. Intelligens brute-force jelszó-helyreállítást tartalmaz.
- PDF védelem Adjon jelszavas védelmet PDF-fájljaihoz online ingyen. Titkosítsa PDF dokumentumait AES-256 titkosítással az illetéktelen hozzáférés megakadályozása érdekében. 100%-ban böngészőben, feltöltés nélkül.
- Szöveg Titkosítás Biztonságos szövegtitkosítás és -visszafejtés AES-GCM/AES-CBC-vel. Jelszóalapú, csak böngészőfeldolgozás, az adatok soha nem hagyják el eszközét.