CSR-generator
Genereer gratis online een CSR (Certificate Signing Request) en private RSA-sleutel. Vul je domein en bedrijfsgegevens in, voeg multi-domein SANs toe en download PEM-bestanden - de sleutelgeneratie blijft lokaal in je browser.
Wat is een CSR?
Een CSR (Certificate Signing Request) is een blok gecodeerde tekst met je openbare sleutel en identiteitsgegevens (domein, organisatie, locatie). Je stuurt het naar een certificate authority (CA), die het ondertekent om je SSL/TLS-certificaat uit te geven.
Waar wordt mijn privésleutel gemaakt en opgeslagen?
De privésleutel wordt lokaal in je browser gegenereerd met een Web Worker en verlaat nooit je apparaat. Download hem direct en bewaar hem veilig op je server - raak je hem kwijt, dan kan het certificaat uit die CSR niet worden geïnstalleerd.
Welke sleutelgrootte moet ik kiezen?
RSA 2048 bit is het geaccepteerde minimum en voldoende voor de meeste websites. RSA 3072 of 4096 biedt meer veiligheidsmarge maar zwaardere handshakes; alle grote CA's accepteren tegenwoordig 2048.
Wat vul ik in bij common name?
De common name (CN) is de primaire domeinnaam die het certificaat beschermt, bijvoorbeeld example.com. Voor wildcard-certificaten gebruik je de vorm *.example.com.
Wat zijn Subject Alternative Names (SAN)?
SAN-vermeldingen sommen elke extra hostname op die het certificaat moet dekken, zoals www.example.com of api.example.com. Moderne browsers vertrouwen op SAN in plaats van CN: neem dus alle benodigde namen op.
Kan ik de privésleutel versleutelen met een wachtzin?
Voor het gemak produceert deze generator een onversleutelde PEM (PKCS#8/PKCS#1). Je kunt de gedownloade sleutel daarna met OpenSSL versleutelen als je serverworkflow dat vereist.
Moet ik de privésleutel naar de certificate authority sturen?
Nooit. Alleen de CSR gaat naar de CA. De privésleutel blijft uitsluitend op je server - wie hem heeft, kan je site imiteren.
Welke gegevens zijn verplicht in de CSR?
Alleen de common name (domein) is verplicht. Organisatie, afdeling, stad, provincie, land en e-mail zijn optioneel; bij DV-certificaten (domeinvalidatie) negeert de CA ze toch.
Hoe CSR-generator te gebruiken
Deze CSR-generator maakt je certificaatondertekeningsverzoek en RSA-privésleutel volledig in je browser via een Web Worker. De privésleutel verlaat je apparaat nooit — alleen de CSR gaat naar je certificaatautoriteit.
- Vul de Common name in met het domein dat je wilt beveiligen (bijvoorbeeld example.com, of *.example.com voor wildcards).
- Vul optioneel organisatie, afdeling, e-mail, stad, provincie en land in — certificaatautoriteiten negeren deze velden bij gratis DV-certificaten.
- Kies de sleutelgrootte (RSA 2048 is voldoende voor de meeste sites; 3072 of 4096 voor een grotere veiligheidsmarge).
- Voor multi-domeincertificaten vink je Subject Alternative Names aan en som je elke hostnaam op, één per regel.
- Klik op CSR genereren — de sleutelgeneratie draait op de achtergrond, dus de pagina blijft responsief.
- Download beide PEM-bestanden: stuur de CSR naar je certificaatautoriteit en installeer de privésleutel op je server.
Bewaar het bestand met de privésleutel veilig: raak je het kwijt, dan kan het certificaat dat van deze CSR is afgegeven niet worden geïnstalleerd en moet alles opnieuw worden gegenereerd.
Gerelateerde tools
- RSA-sleutelgenerator Genereer RSA-sleutelparen van 2048, 3072, 4096 bits. PEM-uitvoer met vingerafdruk. Lokale verwerking.
- PGP-versleuteling Versleutel en ontsleutel PGP-berichten online, genereer OpenPGP-sleutelparen en inspecteer vingerdrukken. Aangedreven door openpgp.js en volledig in je browser - sleutels en berichten verlaten nooit je apparaat.
- SSH-Sleutelgenerator Genereer direct veilige SSH-sleutelparen (RSA, Ed25519, ECDSA) in uw browser. Gratis online tool in OpenSSH-formaat, geen registratie vereist.
- Basic Auth Header Generator Genereer HTTP Basic Auth headers online — encodeer gebruikersnaam:wachtwoord direct naar Base64 Authorization header
- Hash-controle MD5, SHA-1, SHA-256, SHA-512 bestand-hashes lokaal berekenen en verifiëren
- PDF Ontgrendelen Verwijder wachtwoordbeveiliging van PDF-bestanden direct in uw browser. Inclusief slimme brute-force wachtwoordherstel.
- PDF beveiligen Voeg online gratis wachtwoordbeveiliging toe aan PDF-bestanden. Versleutel PDF-documenten met AES-256-encryptie om onbevoegde toegang te voorkomen. 100% in de browser, geen upload nodig.
- Tekstversleuteling Veilige tekstversleuteling en -ontsleuteling met AES-GCM/AES-CBC. Wachtwoordgebaseerd, alleen browserverwerking, gegevens verlaten nooit je apparaat.