Gerador de CSR
Gere um CSR (Certificate Signing Request) e chave RSA privada online grátis. Preencha seu domínio e dados da empresa, adicione SANs multi-domínio e baixe arquivos PEM - a chave é gerada localmente no navegador.
O que é um CSR?
Um CSR (Certificate Signing Request) é um bloco de texto codificado contendo sua chave pública e dados de identidade (domínio, organização, localização). Você o envia a uma autoridade certificadora (CA), que o assina para emitir seu certificado SSL/TLS.
Onde minha chave privada é criada e armazenada?
A chave privada é gerada localmente no seu navegador com um Web Worker e nunca sai do dispositivo. Baixe-a imediatamente e guarde-a com segurança no servidor: se perdê-la, o certificado emitido a partir do CSR não poderá ser instalado.
Qual tamanho de chave devo escolher?
RSA 2048 bits é o mínimo aceito e suficiente para a maioria dos sites. RSA 3072 ou 4096 oferecem margem de segurança maior mas handshakes maiores; todas as grandes CAs aceitam 2048 hoje.
O que é o campo de nome comum?
O nome comum (CN) é o domínio principal que o certificado protegerá, por exemplo example.com. Para certificados curinga use a forma *.example.com.
O que são Subject Alternative Names (SAN)?
As entradas SAN listam todos os hostnames adicionais que o certificado deve cobrir, como www.example.com ou api.example.com. Navegadores modernos usam o SAN e não o CN, então inclua todos os nomes de que precisa.
Posso criptografar a chave privada com uma frase?
Este gerador produz um PEM sem criptografia (PKCS#8/PKCS#1) por simplicidade. Você pode criptografar a chave baixada depois com OpenSSL se o fluxo do seu servidor exigir.
Preciso enviar a chave privada à autoridade certificadora?
Nunca. Apenas o CSR é enviado à CA. A chave privada deve ficar exclusivamente no seu servidor: quem a tiver pode se passar pelo seu site.
Quais informações são obrigatórias no CSR?
Apenas o nome comum (domínio) é obrigatório. Organização, unidade, cidade, estado, país e e-mail são opcionais; em certificados DV (validação de domínio) a CA os ignora de qualquer forma.
Como usar Gerador de CSR
Este gerador de CSR cria sua solicitação de assinatura de certificado e chave privada RSA inteiramente no seu navegador com um Web Worker. A chave privada nunca sai do seu dispositivo — apenas o CSR vai para a sua autoridade certificadora.
- Preencha o Nome comum com o domínio que quer proteger (por exemplo example.com, ou *.example.com para curingas).
- Opcionalmente complete organização, departamento, e-mail, cidade, estado e país — as autoridades certificadoras ignoram esses campos em certificados DV gratuitos.
- Escolha o tamanho da chave (RSA 2048 basta para a maioria dos sites; 3072 ou 4096 para uma margem de segurança maior).
- Para certificados multi-domínio, marque SAN e liste cada nome de host, um por linha.
- Clique em Gerar CSR — a geração da chave roda em segundo plano, então a página continua responsiva.
- Baixe os dois arquivos PEM: envie o CSR à sua autoridade certificadora e instale a chave privada no seu servidor.
Guarde bem o arquivo da chave privada: se ele se perder, não será possível instalar o certificado emitido a partir deste CSR e será preciso gerar um novo.
Ferramentas relacionadas
- Gerador de Chaves RSA Gere pares de chaves RSA de 2048, 3072, 4096 bits. Saída em formato PEM com impressão digital. Processamento local.
- Criptografia PGP Criptografe e descriptografe mensagens PGP online, gere pares de chaves OpenPGP e inspecione impressões digitais. Com openpgp.js e rodando inteiramente no navegador: chaves e mensagens nunca saem do dispositivo.
- Gerador de Chaves SSH Gere pares de chaves SSH seguros (RSA, Ed25519, ECDSA) instantaneamente no seu navegador. Ferramenta online gratuita com formato OpenSSH, sem cadastro.
- Gerador de Cabeçalhos Basic Auth Gere cabeçalhos de autenticação HTTP Basic online — converta usuário:senha em cabeçalho Authorization Base64 instantaneamente
- Verificador de Hash Calcule e verifique hashes MD5, SHA-1, SHA-256, SHA-512 localmente
- Desbloquear PDF Remova a proteção por senha de arquivos PDF instantaneamente no seu navegador. Inclui recuperação inteligente de senha por força bruta.
- Proteger PDF Adicione proteção por senha a arquivos PDF online gratuitamente. Criptografe documentos PDF com criptografia AES-256 para evitar acesso não autorizado. 100% no navegador, sem upload.
- Criptografia de Texto Criptografia e descriptografia segura de texto com AES-GCM/AES-CBC. Baseado em senha, processamento apenas no navegador, os dados nunca saem do seu dispositivo.