Generator CSR
Buat CSR (Certificate Signing Request) dan kunci privat RSA gratis secara online. Isi domain dan detail perusahaan Anda, tambahkan SAN multi-domain, dan unduh berkas PEM - pembuatan kunci tetap lokal di peramban Anda.
Apa itu CSR?
CSR (Certificate Signing Request) adalah blok teks terenkode yang memuat kunci publik dan detail identitas Anda (domain, organisasi, lokasi). Anda mengirimkannya ke certificate authority (CA), yang menandatanganinya untuk menerbitkan sertifikat SSL/TLS Anda.
Di mana kunci privat saya dibuat dan disimpan?
Kunci privat dibuat lokal di peramban Anda dengan Web Worker dan tidak pernah keluar dari perangkat. Unduh segera dan simpan dengan aman di server Anda - jika hilang, sertifikat yang diterbitkan dari CSR tersebut tidak dapat dipasang.
Ukuran kunci berapa yang sebaiknya dipilih?
RSA 2048 bit adalah minimum yang diterima dan cukup untuk sebagian besar situs. RSA 3072 atau 4096 memberi margin keamanan lebih besar tetapi jabat tangan lebih berat; semua CA besar menerima 2048 saat ini.
Apa itu kolom common name?
Common name (CN) adalah nama domain utama yang akan dilindungi sertifikat, misalnya example.com. Untuk sertifikat wildcard gunakan bentuk *.example.com.
Apa itu Subject Alternative Names (SAN)?
Entri SAN mencantumkan setiap hostname tambahan yang harus dicakup sertifikat, seperti www.example.com atau api.example.com. Peramban modern mengandalkan SAN bukan CN, jadi sertakan semua nama yang Anda butuhkan.
Bisakah kunci privat dienkripsi dengan frasa sandi?
Untuk kesederhanaan, generator ini menghasilkan PEM tanpa enkripsi (PKCS#8/PKCS#1). Anda bisa mengenkripsi kunci yang diunduh setelahnya dengan OpenSSL jika alur server Anda memerlukannya.
Apakah saya perlu mengirim kunci privat ke certificate authority?
Jangan pernah. Hanya CSR yang dikirim ke CA. Kunci privat harus tetap eksklusif di server Anda - siapa pun yang memilikinya dapat meniru situs Anda.
Informasi apa yang wajib dalam CSR?
Hanya common name (domain) yang wajib. Organisasi, unit, kota, provinsi, negara, dan email bersifat opsional; untuk sertifikat DV (validasi domain) CA mengabaikannya.
Cara Menggunakan Generator CSR
Generator CSR ini membuat permintaan penandatanganan sertifikat dan kunci privat RSA sepenuhnya di browser Anda dengan Web Worker. Kunci privat tidak pernah meninggalkan perangkat Anda — hanya CSR yang dikirim ke otoritas sertifikat Anda.
- Isi Nama umum dengan domain yang ingin Anda lindungi (misalnya example.com, atau *.example.com untuk wildcard).
- Secara opsional lengkapi organisasi, departemen, email, kota, provinsi, dan negara — otoritas sertifikat mengabaikannya untuk sertifikat DV gratis.
- Pilih ukuran kunci (RSA 2048 cukup untuk sebagian besar situs; 3072 atau 4096 untuk margin keamanan lebih panjang).
- Untuk sertifikat multi-domain, centang SAN dan daftarkan setiap hostname, satu per baris.
- Tekan Buat CSR — pembuatan kunci berjalan di latar belakang sehingga halaman tetap responsif.
- Unduh kedua berkas PEM: kirim CSR ke otoritas sertifikat Anda dan pasang kunci privat di server Anda.
Simpan berkas kunci privat dengan aman: jika hilang, sertifikat yang diterbitkan dari CSR ini tidak bisa dipasang dan harus dibuatkan yang baru.
Alat Terkait
- Generator Kunci RSA Buat pasangan kunci RSA 2048, 3072, 4096 bit. Output format PEM dengan sidik jari. Pemrosesan lokal.
- Enkripsi PGP Enkripsi dan dekripsi pesan PGP secara online, buat pasangan kunci OpenPGP, dan periksa sidik jari kunci. Didukung openpgp.js dan berjalan sepenuhnya di peramban Anda - kunci dan pesan tidak pernah keluar dari perangkat.
- Generator Kunci SSH Buat pasangan kunci SSH yang aman (RSA, Ed25519, ECDSA) secara instan di browser Anda. Alat online gratis dengan format keluaran OpenSSH, tanpa registrasi.
- Generator Header Basic Auth Buat header autentikasi HTTP Basic secara online — konversi nama_pengguna:kata_sandi ke header Authorization Base64 secara instan
- Pemeriksa Hash Hitung dan verifikasi hash MD5, SHA-1, SHA-256, SHA-512 secara lokal
- Buka Kunci PDF Hapus perlindungan kata sandi dari file PDF secara instan di browser Anda. Termasuk pemulihan kata sandi brute-force cerdas.
- Lindungi PDF Tambahkan perlindungan kata sandi ke file PDF secara online gratis. Enkripsi dokumen PDF dengan enkripsi AES-256 untuk mencegah akses tidak sah. 100% di browser, tanpa unggah.
- Enkripsi Teks Enkripsi dan dekripsi teks aman dengan AES-GCM/AES-CBC. Berdasarkan kata sandi, pemrosesan hanya di browser, data tidak pernah meninggalkan perangkat Anda.