CSR-generator
Generera gratis CSR (Certificate Signing Request) och privat RSA-nyckel online. Fyll i din domän och företagsuppgifter, lägg till flerdomäns-SAN:er och ladda ner PEM-filer - nyckelgenereringen sker lokalt i webbläsaren.
Vad är en CSR?
En CSR (Certificate Signing Request) är ett kodat textblock som innehåller din publika nyckel och identitetsuppgifter (domän, organisation, plats). Du skickar den till en certifikatmyndighet (CA) som signerar den och utfärdar ditt SSL/TLS-certifikat.
Var skapas och lagras min privata nyckel?
Den privata nyckeln genereras lokalt i din webbläsare med en Web Worker och lämnar aldrig din enhet. Ladda ner den direkt och förvara den säkert på din server - går den förlorad går det inte att installera certifikatet som utfärdats från CSR:n.
Vilken nyckelstorlek ska jag välja?
RSA 2048 bitar är det accepterade minimumet och räcker för de flesta webbplatser. RSA 3072 eller 4096 ger större säkerhetsmarginal men tyngre handshakes; alla stora CA:er accepterar idag 2048.
Vad fyller jag i i fältet common name?
Common name (CN) är den huvuddomän som certifikatet skyddar, till exempel example.com. För wildcard-certifikat använder du formen *.example.com.
Vad är Subject Alternative Names (SAN)?
SAN-posterna listar varje ytterligare värdnamn som certifikatet ska täcka, som www.example.com eller api.example.com. Moderna webbläsare förlitar sig på SAN i stället för CN - ta därför med alla namn du behöver.
Kan jag kryptera den privata nyckeln med en lösenfras?
För enkelhetens skull genererar denna skapare en okrypterad PEM (PKCS#8/PKCS#1). Du kan därefter kryptera den nedladdade nyckeln med OpenSSL om ditt serverflöde kräver det.
Ska jag skicka den privata nyckeln till certifikatmyndigheten?
Aldrig. Endast CSR:n skickas till CA:n. Den privata nyckeln ska uteslutande finnas på din server - vem som helst med den kan imitera din sajt.
Vilka uppgifter är obligatoriska i CSR:n?
Endast common name (domän) är obligatoriskt. Organisation, enhet, stad, delstat, land och e-post är valfria; för DV-certifikat (domänvalidering) ignorerar CA:n dem ändå.
Hur man använder CSR-generator
Denna CSR-generator skapar ditt certifikatsigneringsbegäran och din RSA-privatnyckel helt i din webbläsare via en Web Worker. Privatnyckeln lämnar aldrig din enhet — bara CSR:en går till din certifikatmyndighet.
- Fyll i Vanligt namn med domänen du vill skydda (till exempel example.com, eller *.example.com för jokertecken).
- Fyll i organisationsfält, avdelning, e-post, stad, delstat och land om du vill — certifikatmyndigheter ignorerar dem för gratis DV-certifikat.
- Välj nyckelstorlek (RSA 2048 räcker för de flesta sajter; 3072 eller 4096 för längre säkerhetsmarginal).
- För certifikat med flera domäner kryssar du i Inkludera Subject Alternative Names och listar varje värdnamn, ett per rad.
- Tryck på Generera CSR — nyckelgenereringen körs i bakgrunden så att sidan förblir responsiv.
- Ladda ner båda PEM-filerna: skicka CSR:en till din certifikatmyndighet och installera privatnyckeln på din server.
Förvara privatnyckelfilen säkert: kommer den bort kan certifikatet som utfärdats från denna CSR inte installeras, och ett nytt måste skapas.
Relaterade verktyg
- RSA-nyckelgenerator Generera RSA-nyckelpar med 2048, 3072, 4096 bitar. PEM-utdata med fingeravtryck. Lokal bearbetning.
- PGP-kryptering Kryptera och dekryptera PGP-meddelanden online, skapa OpenPGP-nyckelpar och granska fingeravtryck. Driven av openpgp.js och körs helt i webbläsaren - nycklar och meddelanden lämnar aldrig din enhet.
- SSH-Nyckelgenerator Generera säkra SSH-nyckelpar (RSA, Ed25519, ECDSA) omedelbart i din webbläsare. Gratis onlineverktyg i OpenSSH-format, ingen registrering krävs.
- Basic Auth Header Generator Generera HTTP Basic Auth headers online — koda användarnamn:lösenord till Base64 Authorization header direkt
- Hash-kontroll Beräkna och verifiera MD5, SHA-1, SHA-256, SHA-512 filhashar lokalt
- Lås upp PDF Ta bort lösenordsskydd från PDF-filer direkt i din webbläsare. Inkluderar smart brute-force-lösenordsåterställning.
- Skydda PDF Lägg till lösenordsskydd till PDF-filer online gratis. Kryptera PDF-dokument med AES-256-kryptering för att förhindra obehörig åtkomst. 100% i webbläsaren, ingen uppladdning.
- Textkryptering Säker textkryptering och dekryptering med AES-GCM/AES-CBC. Lösenordsbaserad, endast webbläsarbearbetning, data lämnar aldrig din enhet.