Penjana CSR
Jana CSR (Certificate Signing Request) dan kunci peribadi RSA percuma dalam talian. Isi domain dan butiran syarikat anda, tambah SAN pelbagai domain dan muat turun fail PEM - penjanaan kunci kekal setempat dalam pelayar anda.
Apakah itu CSR?
CSR (Certificate Signing Request) ialah blok teks terenkod yang mengandungi kunci awam dan butiran identiti anda (domain, organisasi, lokasi). Anda menghantarnya kepada pihak berkuasa sertifikat (CA), yang menandatanganinya untuk menerbitkan sijil SSL/TLS anda.
Di mana kunci peribadi saya dicipta dan disimpan?
Kunci peribadi dijana setempat dalam pelayar anda dengan Web Worker dan tidak pernah keluar dari peranti. Muat turunnya segera dan simpan dengan selamat pada pelayan anda - jika hilang, sijil yang diterbitkan daripada CSR itu tidak dapat dipasang.
Saiz kunci berapakah yang patut dipilih?
RSA 2048 bit ialah minimum diterima dan mencukupi untuk kebanyakan laman web. RSA 3072 atau 4096 memberi margin keselamatan lebih besar tetapi jabat tangan lebih berat; semua CA utama menerima 2048 kini.
Apakah medan nama biasa?
Nama biasa (CN) ialah nama domain utama yang akan dilindungi sijil, contohnya example.com. Untuk sijil wildcard gunakan bentuk *.example.com.
Apakah itu Subject Alternative Names (SAN)?
Entri SAN menyenaraikan setiap nama hos tambahan yang dilindungi sijil, seperti www.example.com atau api.example.com. Pelayar moden bergantung pada SAN dan bukan CN, jadi masukkan semua nama yang diperlukan.
Bolehkah kunci peribadi disulitkan dengan frasa laluan?
Untuk kesederhanaan, penjana ini menghasilkan PEM tanpa sulitan (PKCS#8/PKCS#1). Anda boleh sulitkan kunci yang dimuat turun selepas itu dengan OpenSSL jika aliran pelayan anda memerlukannya.
Perlukah saya hantar kunci peribadi kepada pihak berkuasa sertifikat?
Jangan sesekali. Hanya CSR dihantar kepada CA. Kunci peribadi mesti kekal di pelayan anda sahaja - sesiapa yang memilikinya boleh meniru laman anda.
Maklumat apakah yang wajib dalam CSR?
Hanya nama biasa (domain) yang wajib. Organisasi, unit, bandar, negeri, negara dan e-mel adalah pilihan; untuk sijil DV (pengesahan domain) CA mengabaikannya juga.
Cara Menggunakan Penjana CSR
Penjana CSR ini mencipta permintaan tandatangan sertifikat dan kunci peribadi RSA sepenuhnya dalam pelayar anda menggunakan Web Worker. Kunci peribadi tidak pernah meninggalkan peranti anda — hanya CSR yang dihantar ke pihak berkuasa sertifikat anda.
- Isikan Nama biasa dengan domain yang ingin dilindungi (cth. example.com, atau *.example.com untuk kad bebas).
- Secara pilihan lengkapkan organisasi, jabatan, e-mel, bandar, negeri dan negara — pihak berkuasa sertifikat mengabaikannya untuk sertifikat DV percuma.
- Pilih saiz kunci (RSA 2048 memadai untuk kebanyakan laman; 3072 atau 4096 untuk margin keselamatan lebih panjang).
- Untuk sertifikat pelbagai domain, tanda SAN dan senaraikan setiap nama hos, satu setiap baris.
- Tekan Jana CSR — penjanaan kunci berjalan di latar belakang supaya halaman kekal responsif.
- Muat turun kedua-dua fail PEM: hantar CSR kepada pihak berkuasa sertifikat anda dan pasang kunci peribadi pada pelayan anda.
Simpan fail kunci peribadi dengan selamat: jika hilang, sertifikat yang diterbitkan daripada CSR ini tidak boleh dipasang dan yang baharu terpaksa dijana.
Alat Berkaitan
- Penjana Kunci RSA Jana pasangan kunci RSA 2048, 3072, 4096 bit. Output format PEM dengan cap jari. Pemprosesan tempatan.
- Penyulitan PGP Sulit dan nyahsulit mesej PGP dalam talian, jana pasangan kunci OpenPGP dan periksa cap jari kunci. Dikuasakan oleh openpgp.js dan berjalan sepenuhnya dalam pelayar anda - kunci dan mesej tidak pernah keluar dari peranti.
- Penjana Kunci SSH Jana pasangan kunci SSH yang selamat (RSA, Ed25519, ECDSA) serta-merta dalam pelayar anda. Alat dalam talian percuma dengan format keluaran OpenSSH, tanpa pendaftaran.
- Penjana Pengepala Basic Auth Jana pengepala autentikasi HTTP Basic dalam talian — tukar nama_pengguna:kata_laluan ke pengepala Authorization Base64 serta-merta
- Pemeriksa Hash Kira dan sahkan hash MD5, SHA-1, SHA-256, SHA-512 secara tempatan
- Buka Kunci PDF Buang perlindungan kata laluan dari fail PDF dengan serta-merta dalam pelayar anda. Termasuk pemulihan kata laluan brute-force pintar.
- Lindungi PDF Tambah perlindungan kata laluan pada fail PDF dalam talian secara percuma. Enkripsi dokumen PDF dengan enkripsi AES-256 untuk menghalang akses tanpa kebenaran. 100% di pelayar, tanpa muat naik.
- Penyulitan Teks Penyulitan dan nyahsulitan teks selamat dengan AES-GCM/AES-CBC. Berasaskan kata laluan, pemprosesan hanya dalam pelayar, data tidak pernah meninggalkan peranti anda.