Generator CSR
Generați online gratuit un CSR (cerere de semnare de certificat) și o cheie privată RSA. Completați domeniul și datele firmei, adăugați SAN multi-domeniu și descărcați fișiere PEM - generarea cheii rămâne locală în browser.
Ce este un CSR?
Un CSR (cerere de semnare de certificat) este un bloc de text codat care conține cheia ta publică și datele de identitate (domeniu, organizație, locație). Îl trimiți unei autorități de certificare (CA), care îl semnează pentru a-ți emite certificatul SSL/TLS.
Unde este creată și stocată cheia mea privată?
Cheia privată este generată local în browserul tău printr-un Web Worker și nu părăsește niciodată dispozitivul. Descarc-o imediat și păstreaz-o în siguranță pe server - dacă o pierzi, certificatul emis din acest CSR nu poate fi instalat.
Ce dimensiune de cheie să aleg?
RSA 2048 biți este minimul acceptat și suficient pentru majoritatea site-urilor. RSA 3072 sau 4096 oferă o marjă de securitate mai mare, dar handshake-uri mai grele; toate CA-urile mari acceptă astăzi 2048.
Ce completez în câmpul numelui comun?
Numele comun (CN) este domeniul principal pe care îl va proteja certificatul, de exemplu example.com. Pentru certificate wildcard folosește forma *.example.com.
Ce sunt Subject Alternative Names (SAN)?
Intrările SAN listează fiecare nume de host suplimentar pe care certificatul trebuie să îl acopere, precum www.example.com sau api.example.com. Browserele moderne se bazează pe SAN, nu pe CN - include deci toate numele de care ai nevoie.
Pot cripta cheia privată cu o frază de acces?
Pentru simplitate, acest generator produce un PEM necriptat (PKCS#8/PKCS#1). Poți cripta ulterior cheia descărcată cu OpenSSL dacă fluxul serverului tău o cere.
Trebuie să trimit cheia privată autorității de certificare?
Niciodată. Doar CSR-ul se trimite către CA. Cheia privată trebuie să rămână exclusiv pe serverul tău - oricine o are îți poate imita site-ul.
Ce informații sunt obligatorii în CSR?
Doar numele comun (domeniul) este obligatoriu. Organizația, unitatea, orașul, județul, țara și e-mailul sunt opționale; la certificatele DV (validare de domeniu) CA-ul le ignoră oricum.
Cum se folosește Generator CSR
Acest generator de CSR creează cererea de semnare a certificatului și cheia privată RSA în întregime în browserul tău, cu un Web Worker. Cheia privată nu părăsește niciodată dispozitivul — doar CSR-ul ajunge la autoritatea de certificare.
- Completează Numele comun cu domeniul pe care vrei să-l protejezi (de exemplu example.com, sau *.example.com pentru wildcard).
- Opțional, completează organizația, departamentul, e-mailul, orașul, județul și țara — autoritățile le ignoră la certificatele DV gratuite.
- Alege dimensiunea cheii (RSA 2048 este suficient pentru majoritatea site-urilor; 3072 sau 4096 pentru o marjă de securitate mai mare).
- Pentru certificate multi-domeniu, bifează Include Subject Alternative Names și listează fiecare nume de gazdă, câte unul pe linie.
- Apasă Generează CSR — generarea cheii rulează în fundal, deci pagina rămâne receptivă.
- Descarcă ambele fișiere PEM: trimite CSR-ul autorității de certificare și instalează cheia privată pe serverul tău.
Păstrează fișierul cu cheia privată în siguranță: dacă se pierde, certificatul emis din acest CSR nu poate fi instalat și trebuie generat unul nou.
Instrumente conexe
- Generator Chei RSA Generați perechi de chei RSA de 2048, 3072, 4096 biți. Ieșire PEM cu amprentă. Procesare locală.
- Criptare PGP Criptați și decriptați mesaje PGP online, generați perechi de chei OpenPGP și analizați amprentele. Bazat pe openpgp.js și rulând integral în browser - cheile și mesajele nu părăsesc niciodată dispozitivul.
- Generator de Chei SSH Generați instantaneu perechi de chei SSH sigure (RSA, Ed25519, ECDSA) în browserul dvs. Instrument online gratuit în format OpenSSH, fără înregistrare.
- Generator de anteturi Basic Auth Generați anteturi de autentificare HTTP Basic online — convertiți utilizator:parolă în antet Authorization Base64 instantaneu
- Verificare Hash Calculați și verificați hash-uri MD5, SHA-1, SHA-256, SHA-512 local
- Deblochează PDF Eliminați instantaneu protecția prin parolă a fișierelor PDF în browser. Include recuperare inteligentă a parolelor prin brute-force.
- Protejează PDF Adăugați protecție prin parolă fișierelor PDF online gratuit. Criptați documente PDF cu criptare AES-256 pentru a preveni accesul neautorizat. 100% în browser, fără încărcare.
- Criptare Text Criptare și decriptare sigură a textului cu AES-GCM/AES-CBC. Bazată pe parolă, procesare doar în browser, datele nu părăsesc niciodată dispozitivul.