CSR-generator
Generer gratis CSR (Certificate Signing Request) og privat RSA-nøkkel på nett. Fyll inn domenet og firmainformasjonen din, legg til flerdomene-SAN-er og last ned PEM-filer - nøkkelgenereringen skjer lokalt i nettleseren.
Hva er en CSR?
En CSR (Certificate Signing Request) er en kodet tekstblokk som inneholder din offentlige nøkkel og identitetsopplysninger (domene, organisasjon, sted). Du sender den til en sertifikatmyndighet (CA) som signerer den og utsteder SSL/TLS-sertifikatet ditt.
Hvor opprettes og lagres min private nøkkel?
Den private nøkkelen genereres lokalt i nettleseren din med en Web Worker og forlater aldri enheten. Last den ned med en gang og oppbevar den trygt på serveren din - går den tapt, kan sertifikatet utstedt fra CSR-en ikke installeres.
Hvilken nøkkelstørrelse bør jeg velge?
RSA 2048 bit er det aksepterte minimumet og tilstrekkelig for de fleste nettsteder. RSA 3072 eller 4096 gir større sikkerhetsmargin, men tyngre handshakes; alle store CA-er aksepterer i dag 2048.
Hva skal jeg fylle inn i vanlig navn?
Vanlig navn (CN) er hoveddomenet sertifikatet skal beskytte, for eksempel example.com. For wildcard-sertifikater bruker du formen *.example.com.
Hva er Subject Alternative Names (SAN)?
SAN-oppføringene lister opp hvert ekstra vertsnavn sertifikatet skal dekke, som www.example.com eller api.example.com. Moderne nettlesere støtter seg på SAN og ikke CN - ta derfor med alle navnene du trenger.
Kan jeg kryptere den private nøkkelen med en passfrase?
For enkelhets skyld produserer denne generatoren ukryptert PEM (PKCS#8/PKCS#1). Du kan kryptere den nedlastede nøkkelen etterpå med OpenSSL hvis serverflyten din krever det.
Må jeg sende den private nøkkelen til sertifikatmyndigheten?
Aldri. Bare CSR-en sendes til CA-en. Den private nøkkelen skal utelukkende ligge på serveren din - enhver som har den kan etterligne nettstedet ditt.
Hvilke opplysninger er obligatoriske i CSR-en?
Bare vanlig navn (domene) er obligatorisk. Organisasjon, enhet, by, delstat, land og e-post er valgfrie; for DV-sertifikater (domenevalidering) ignorerer CA-en dem uansett.
Slik bruker du CSR-generator
Denne CSR-generatoren lager sertifikatsigneringsforespørselen og den private RSA-nøkkelen din helt i nettleseren din via en Web Worker. Den private nøkkelen forlater aldri enheten din — bare CSR-en sendes til sertifikatmyndigheten din.
- Fyll inn Vanlig navn med domenet du vil beskytte (for eksempel example.com, eller *.example.com for jokertegn).
- Fyll eventuelt inn organisasjon, avdeling, e-post, by, fylke og land — sertifikatmyndigheter ignorerer dem for gratis DV-sertifikater.
- Velg nøkkelstørrelse (RSA 2048 er nok for de fleste nettsteder; 3072 eller 4096 for lengre sikkerhetsmargin).
- For sertifikater med flere domener krysser du av for Inkluder Subject Alternative Names og lister hvert vertsnavn, ett per linje.
- Trykk Generer CSR — nøkkelgenereringen kjører i bakgrunnen, så siden forblir responsiv.
- Last ned begge PEM-filene: send CSR-en til sertifikatmyndigheten din og installer den private nøkkelen på serveren din.
Oppbevar filen med den private nøkkelen trygt: går den tapt, kan sertifikatet utstedt fra denne CSR-en ikke installeres, og et nytt må genereres.
Relaterte verktøy
- RSA-nøkkelgenerator Generer RSA-nøkkelpar på 2048, 3072, 4096 bit. PEM-utdata med fingeravtrykk. Lokal behandling.
- PGP-kryptering Krypter og dekrypter PGP-meldinger på nett, lag OpenPGP-nøkkelpar og undersøk fingeravtrykk. Drevet av openpgp.js og kjører helt i nettleseren - nøkler og meldinger forlater aldri enheten.
- SSH-Nøkkelgenerator Generer sikre SSH-nøkkelpar (RSA, Ed25519, ECDSA) umiddelbart i nettleseren din. Gratis nettverktøy i OpenSSH-format, ingen registrering nødvendig.
- Basic Auth Header Generator Generer HTTP Basic Auth headers online — kode brukernavn:passord til Base64 Authorization header umiddelbart
- Hash-sjekk Beregn og verifiser MD5, SHA-1, SHA-256, SHA-512 filhasher lokalt
- Lås opp PDF Fjern passordbeskyttelse fra PDF-filer umiddelbart i nettleseren din. Inkluderer smart brute-force-passordgjenoppretting.
- Beskytt PDF Legg til passordbeskyttelse i PDF-filer på nett gratis. Krypter PDF-dokumenter med AES-256-kryptering for å forhindre uautorisert tilgang. 100% i nettleseren, ingen opplasting.
- Tekstkryptering Sikker tekstkryptering og dekryptering med AES-GCM/AES-CBC. Passordbasert, kun nettleserbehanding, data forlater aldri enheten din.