Generator CSR
Generuj darmowy CSR (Certificate Signing Request) i klucz prywatny RSA online. Wypełnij domenę i dane firmy, dodaj wielodomenowe SAN i pobierz pliki PEM - generowanie klucza odbywa się lokalnie w przeglądarce.
Czym jest CSR?
CSR (Certificate Signing Request) to zakodowany blok tekstu zawierający twój klucz publiczny i dane tożsamości (domena, organizacja, lokalizacja). Wysyłasz go do urzędu certyfikacji (CA), który go podpisuje i wystawia twój certyfikat SSL/TLS.
Gdzie tworzony i przechowywany jest mój klucz prywatny?
Klucz prywatny jest generowany lokalnie w twojej przeglądarce przez Web Workera i nigdy nie opuszcza urządzenia. Pobierz go od razu i bezpiecznie przechowuj na serwerze - jeśli go stracisz, certyfikat wystawiony z tego CSR-a nie będzie mógł zostać zainstalowany.
Jaki rozmiar klucza wybrać?
RSA 2048 bity to akceptowane minimum, wystarczające dla większości stron. RSA 3072 lub 4096 daje większy margines bezpieczeństwa, ale cięższy handshake; wszystkie duże CA akceptują dziś 2048.
Co wpisać w pole nazwy powszechnej?
Nazwa powszechna (CN) to główna domena chroniona przez certyfikat, np. example.com. Dla certyfikatów wildcard użyj formy *.example.com.
Czym są Subject Alternative Names (SAN)?
Wpisy SAN to lista wszystkich dodatkowych nazw hostów objętych certyfikatem, np. www.example.com czy api.example.com. Nowoczesne przeglądarki opierają się na SAN, a nie na CN — uwzględnij więc wszystkie potrzebne nazwy.
Czy mogę zaszyfrować klucz prywatny hasłem?
Dla uproszczenia ten generator zwraca nieszyfrowany PEM (PKCS#8/PKCS#1). Pobrany klucz możesz później zaszyfrować OpenSSL-em, jeśli wymaga tego twoja infrastruktura serwerowa.
Czy muszę wysłać klucz prywatny do urzędu certyfikacji?
Nigdy. Do CA wysyła się tylko CSR. Klucz prywatny musi pozostać wyłącznie na twoim serwerze — kto go ma, może podszyć się pod twoją stronę.
Które dane w CSR są obowiązkowe?
Obowiązkowa jest tylko nazwa powszechna (domena). Organizacja, jednostka, miasto, województwo, kraj i e-mail są opcjonalne; przy certyfikatach DV (walidacja domeny) CA i tak je ignoruje.
Jak korzystać z Generator CSR
Ten generator CSR tworzy żądanie podpisania certyfikatu i klucz prywatny RSA w całości w Twojej przeglądarce za pomocą Web Workera. Klucz prywatny nigdy nie opuszcza Twojego urządzenia — do urzędu certyfikacji trafia tylko sam CSR.
- W polu Nazwa powszechna wpisz domenę, którą chcesz chronić (np. example.com lub *.example.com dla wildcarda).
- Opcjonalnie uzupełnij organizację, dział, e-mail, miasto, województwo i kraj — urzędy certyfikacji ignorują te pola przy darmowych certyfikatach DV.
- Wybierz rozmiar klucza (RSA 2048 wystarczy większości witryn; 3072 lub 4096 dają większy zapas bezpieczeństwa).
- Dla certyfikatów wielodomenowych zaznacz Subject Alternative Names i wypisz każdą nazwę hosta, po jednej w wierszu.
- Naciśnij Wygeneruj CSR — generowanie klucza działa w tle, więc strona pozostaje responsywna.
- Pobierz oba pliki PEM: wyślij CSR do urzędu certyfikacji, a klucz prywatny zainstaluj na swoim serwerze.
Przechowuj plik klucza prywatnego bezpiecznie: jeśli go zgubisz, certyfikat wydany z tego CSR nie da się zainstalować i trzeba będzie wygenerować nowy.
Powiązane narzędzia
- Generator Kluczy RSA Generuj pary kluczy RSA 2048, 3072, 4096 bit. Wyjście PEM z odciskiem. Przetwarzanie lokalne.
- Szyfrowanie PGP Szyfruj i odszyfrowuj wiadomości PGP online, generuj pary kluczy OpenPGP i analizuj odciski kluczy. Oparte na openpgp.js i działające w całości w przeglądarce - klucze i wiadomości nigdy nie opuszczają urządzenia.
- Generator Kluczy SSH Natychmiast generuj bezpieczne pary kluczy SSH (RSA, Ed25519, ECDSA) w przeglądarce. Darmowe narzędzie online w formacie OpenSSH, bez rejestracji.
- Generator nagłówków Basic Auth Generuj nagłówki HTTP Basic Auth online — natychmiast koduj użytkownik:hasło do nagłówka Authorization Base64
- Sprawdzanie Hash Obliczaj i weryfikuj hashe MD5, SHA-1, SHA-256, SHA-512 lokalnie
- Odblokuj PDF Natychmiast usuń ochronę hasłem z plików PDF w przeglądarce. Zawiera inteligentne odzyskiwanie haseł metodą brute-force.
- Chroń PDF Dodaj ochronę hasłem do plików PDF online za darmo. Zaszyfruj dokumenty PDF za pomocą szyfrowania AES-256, aby zapobiec nieautoryzowanemu dostępowi. 100% w przeglądarce, bez przesyłania.
- Szyfrowanie Tekstu Bezpieczne szyfrowanie i odszyfrowywanie tekstu z AES-GCM/AES-CBC. Oparte na haśle, przetwarzanie tylko w przeglądarce, dane nigdy nie opuszczają urządzenia.