Generatore di CSR
Genera online gratuitamente un CSR (Certificate Signing Request) e una chiave privata RSA. Compila dominio e dati aziendali, aggiungi SAN multi-dominio e scarica i file PEM - la generazione della chiave resta locale nel browser.
Cos'è un CSR?
Un CSR (Certificate Signing Request) è un blocco di testo codificato contenente la tua chiave pubblica e i dati di identità (dominio, organizzazione, posizione). Lo invii a una certificate authority (CA), che lo firma per emettere il tuo certificato SSL/TLS.
Dove viene creata e salvata la mia chiave privata?
La chiave privata viene generata localmente nel browser con un Web Worker e non lascia mai il dispositivo. Scaricala subito e conservala in sicurezza sul tuo server: se la perdi, il certificato emesso da quel CSR non potrà essere installato.
Quale dimensione di chiave scegliere?
RSA 2048 bit è il minimo accettato e sufficiente per la maggior parte dei siti. RSA 3072 o 4096 offrono più margine di sicurezza ma handshake più pesanti; tutte le grandi CA accettano oggi 2048.
Cosa inserire nel campo common name?
Il common name (CN) è il dominio principale che il certificato proteggerà, ad esempio example.com. Per i certificati wildcard usa la forma *.example.com.
Cosa sono i Subject Alternative Names (SAN)?
Le voci SAN elencano ogni hostname aggiuntivo che il certificato deve coprire, come www.example.com o api.example.com. I browser moderni si basano sui SAN e non sul CN: includi quindi tutti i nomi necessari.
Posso cifrare la chiave privata con una passphrase?
Per semplicità questo generatore produce un PEM non cifrato (PKCS#8/PKCS#1). Puoi cifrare successivamente la chiave scaricata con OpenSSL se il tuo flusso server lo richiede.
Devo inviare la chiave privata alla certificate authority?
Mai. Alla CA viene inviato solo il CSR. La chiave privata deve restare esclusivamente sul tuo server: chi la possiede può impersonare il tuo sito.
Quali informazioni sono obbligatorie nel CSR?
Solo il common name (dominio) è obbligatorio. Organizzazione, unità, città, provincia, paese ed email sono facoltativi; nei certificati DV (validazione del dominio) la CA li ignora comunque.
Come usare Generatore di CSR
Questo generatore di CSR crea la tua richiesta di firma del certificato e la chiave privata RSA interamente nel tuo browser tramite un Web Worker. La chiave privata non lascia mai il tuo dispositivo: solo la CSR va alla tua certification authority.
- Compila il Nome comune con il dominio da proteggere (ad esempio example.com, o *.example.com per i wildcard).
- Opzionalmente completa organizzazione, reparto, email, città, provincia e paese: le authority li ignorano per i certificati DV gratuiti.
- Scegli la dimensione della chiave (RSA 2048 basta per la maggior parte dei siti; 3072 o 4096 per un margine di sicurezza più ampio).
- Per i certificati multi-dominio, spunta Includi Subject Alternative Names ed elenca ogni hostname, uno per riga.
- Premi Genera CSR — la generazione della chiave gira in background, così la pagina resta reattiva.
- Scarica entrambi i file PEM: invia la CSR alla tua certification authority e installa la chiave privata sul tuo server.
Conserva al sicuro il file della chiave privata: se lo perdi, non potrai installare il certificato emesso da questa CSR e dovrai generare tutto da capo.
Strumenti correlati
- Generatore di Chiavi RSA Genera coppie di chiavi RSA a 2048, 3072, 4096 bit. Output PEM con impronta. Elaborazione locale.
- Cifratura PGP Cifra e decifra messaggi PGP online, genera coppie di chiavi OpenPGP e analizza le impronte. Basato su openpgp.js e completamente nel browser: chiavi e messaggi non lasciano mai il dispositivo.
- Generatore Chiavi SSH Genera istantaneamente coppie di chiavi SSH sicure (RSA, Ed25519, ECDSA) nel tuo browser. Strumento online gratuito con formato OpenSSH, senza registrazione.
- Generatore di intestazioni Basic Auth Genera intestazioni di autenticazione HTTP Basic online — converti utente:password in intestazione Authorization Base64 istantaneamente
- Verifica Hash Calcola e verifica hash MD5, SHA-1, SHA-256, SHA-512 localmente
- Sblocca PDF Rimuovi la protezione tramite password dai file PDF istantaneamente nel browser. Include recupero intelligente password con brute-force.
- Proteggi PDF Aggiungi la protezione con password ai file PDF online gratuitamente. Cripta documenti PDF con crittografia AES-256 per impedire accessi non autorizzati. 100% nel browser, nessun caricamento.
- Crittografia Testo Crittografia e decrittografia sicura del testo con AES-GCM/AES-CBC. Basata su password, elaborazione solo nel browser, i dati non lasciano mai il tuo dispositivo.