ตัวสร้าง CSR
สร้าง CSR (ใบร้องขอการลงนามใบรับรอง) และคีย์ส่วนตัว RSA ฟรีออนไลน์ กรอกโดเมนและข้อมูลบริษัท เพิ่ม SAN แบบหลายโดเมน และดาวน์โหลดไฟล์ PEM การสร้างคีย์เกิดขึ้นในเครื่องผ่านเบราว์เซอร์ของคุณ
CSR คืออะไร?
CSR (ใบร้องขอการลงนามใบรับรอง) คือข้อความที่เข้ารหัสซึ่งมีคีย์สาธารณะและข้อมูลตัวตนของคุณ (โดเมน หน่วยงาน ที่ตั้ง) คุณส่งให้หน่วยงานออกใบรับรอง (CA) เพื่อลงนามและออกใบรับรอง SSL/TLS ให้
คีย์ส่วนตัวของฉันถูกสร้างและเก็บไว้ที่ไหน?
คีย์ส่วนตัวถูกสร้างในเครื่องผ่านเบราว์เซอร์ของคุณด้วย Web Worker และไม่เคยออกจากอุปกรณ์ ดาวน์โหลดทันทีและเก็บไว้อย่างปลอดภัยบนเซิร์ฟเวอร์ หากสูญหาย ใบรับรองที่ออกจาก CSR นี้จะติดตั้งไม่ได้
ควรเลือกขนาดคีย์เท่าไร?
RSA 2048 บิตคือค่าต่ำสุดที่ยอมรับและเพียงพอสำหรับเว็บไซต์ส่วนใหญ่ RSA 3072 หรือ 4096 ให้ความปลอดภัยมากขึ้นแต่การจับมือหนักกว่า ปัจจุบัน CA รายใหญ่ทุกแห่งรับ 2048
ช่องชื่อทั่วไปกรอกอะไร?
ชื่อทั่วไป (CN) คือโดเมนหลักที่ใบรับรองจะปกป้อง เช่น example.com สำหรับใบรับรองแบบ wildcard ใช้รูปแบบ *.example.com
SAN (Subject Alternative Names) คืออะไร?
รายการ SAN คือชื่อโฮสต์เพิ่มเติมทั้งหมดที่ใบรับรองต้องครอบคลุม เช่น www.example.com หรือ api.example.com เบราว์เซอร์สมัยใหม่ดูที่ SAN ไม่ใช่ CN จึงควรใส่ทุกชื่อที่ต้องการ
เข้ารหัสคีย์ส่วนตัวด้วยรหัสผ่านได้ไหม?
เพื่อความง่าย เครื่องมือนี้สร้าง PEM แบบไม่เข้ารหัส (PKCS#8/PKCS#1) หากกระบวนการบนเซิร์ฟเวอร์ต้องการ คุณสามารถเข้ารหัสคีย์ที่ดาวน์โหลดไปด้วย OpenSSL ภายหลัง
ต้องส่งคีย์ส่วนตัวให้หน่วยงานออกใบรับรองหรือไม่?
ห้ามเด็ดขาด ส่งเฉพาะ CSR ให้ CA คีย์ส่วนตัวต้องอยู่บนเซิร์ฟเวอร์ของคุณเท่านั้น ใครก็ตามที่มีคีย์นี้สามารถแอบอ้างเป็นเว็บไซต์ของคุณได้
ข้อมูลใดใน CSR เป็นข้อบังคับ?
บังคับเพียงชื่อทั่วไป (โดเมน) ส่วนหน่วยงาน หน่วยงานย่อย เมือง รัฐ ประเทศ และอีเมลเป็นทางเลือก สำหรับใบรับรองแบบ DV (ตรวจเฉพาะโดเมน) CA จะไม่สนใจข้อมูลเหล่านี้อยู่แล้ว
วิธีใช้ ตัวสร้าง CSR
ตัวสร้าง CSR นี้สร้างคำขอลงนามใบรับรองและคีย์ส่วนตัว RSA ทั้งหมดในเบราว์เซอร์ของคุณผ่าน Web Worker คีย์ส่วนตัวไม่เคยออกจากอุปกรณ์ — มีเพียง CSR เท่านั้นที่ส่งไปที่หน่วยออกใบรับรอง
- กรอกชื่อทั่วไปด้วยโดเมนที่ต้องการป้องกัน (เช่น example.com หรือ *.example.com สำหรับ wildcard)
- กรอกองค์กร แผนก อีเมล เมือง จังหวัด และประเทศได้ตามต้องการ — หน่วยออกใบรับรองจะไม่ตรวจฟิลด์เหล่านี้ในใบรับรอง DV ฟรี
- เลือกขนาดคีย์ (RSA 2048 เพียงพอสำหรับเว็บส่วนใหญ่ ส่วน 3072 หรือ 4096 ให้ระยะปลอดภัยที่ยาวขึ้น)
- สำหรับใบรับรองหลายโดเมน ให้ติ๊กรวม SAN แล้วระบุชื่อโฮสต์ทุกชื่อ บรรทัดละหนึ่งชื่อ
- กดสร้าง CSR — การสร้างคีย์ทำงานอยู่เบื้องหลัง หน้าเว็บจึงไม่ค้าง
- ดาวน์โหลดไฟล์ PEM ทั้งสอง: ส่ง CSR ให้หน่วยออกใบรับรอง และติดตั้งคีย์ส่วนตัวบนเซิร์ฟเวอร์ของคุณ
เก็บรักษาไฟล์คีย์ส่วนตัวไว้ให้ดี หากสูญหาย ใบรับรองที่ออกจาก CSR นี้จะติดตั้งไม่ได้และต้องสร้างใหม่ทั้งหมด
เครื่องมือที่เกี่ยวข้อง
- ตัวสร้างคีย์ RSA สร้างคู่คีย์ RSA ขนาด 2048, 3072, 4096 บิต ผลลัพธ์รูปแบบ PEM พร้อมลายนิ้วมือ ประมวลผลภายใน
- การเข้ารหัส PGP เข้ารหัสและถอดรหัสข้อความ PGP ออนไลน์ สร้างคู่คีย์ OpenPGP และตรวจสอบลายนิ้วมือของคีย์ ใช้ openpgp.js และทำงานทั้งหมดในเบราว์เซอร์ของคุณ คีย์และข้อความไม่เคยออกจากอุปกรณ์
- ตัวสร้างคีย์ SSH สร้างคู่คีย์ SSH ที่ปลอดภัย (RSA, Ed25519, ECDSA) ทันทีในเบราว์เซอร์ของคุณ เครื่องมือออนไลน์ฟรีพร้อมรูปแบบเอาต์พุต OpenSSH ไม่ต้องลงทะเบียน
- ตัวสร้างส่วนหัว Basic Auth สร้างส่วนหัวการตรวจสอบสิทธิ์ HTTP Basic ออนไลน์ — แปลงชื่อผู้ใช้:รหัสผ่านเป็นส่วนหัว Authorization Base64 ทันที
- ตรวจสอบแฮช คำนวณและตรวจสอบแฮช MD5, SHA-1, SHA-256, SHA-512 ในเครื่อง
- ปลดล็อก PDF ลบการป้องกันด้วยรหัสผ่านออกจากไฟล์ PDF ทันทีในเบราว์เซอร์ พร้อมระบบกู้คืนรหัสผ่านด้วย brute-force อัจฉริยะ
- ปกป้อง PDF เพิ่มการป้องกันด้วยรหัสผ่านให้กับไฟล์ PDF ออนไลน์ฟรี เข้ารหัสเอกสาร PDF ด้วย AES-256 เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต 100% บนเบราว์เซอร์ ไม่ต้องอัปโหลด
- เข้ารหัสข้อความ เข้ารหัสและถอดรหัสข้อความอย่างปลอดภัยด้วย AES-GCM/AES-CBC ใช้รหัสผ่าน ประมวลผลในเบราว์เซอร์เท่านั้น ข้อมูลไม่ออกจากอุปกรณ์ของคุณ