CSR Oluşturucu
Ücretsiz çevrimiçi CSR (sertifika imzalama talebi) ve RSA özel anahtarı oluşturun. Alan adınızı ve şirket bilgilerinizi girin, çoklu alan adı SAN ekleyin ve PEM dosyalarını indirin - anahtar üretimi tamamen tarayıcınızda kalır.
CSR nedir?
CSR (sertifika imzalama talebi), açık anahtarınızı ve kimlik bilgilerinizi (alan adı, kuruluş, konum) içeren kodlanmış bir metin bloğudur. Bunu sertifika makamına (CA) gönderirsiniz; CA onu imzalayarak SSL/TLS sertifikanızı verir.
Özel anahtarım nerede üretilir ve saklanır?
Özel anahtar, bir Web Worker ile tarayıcınızda yerel olarak üretilir ve asla cihazınızdan çıkmaz. Hemen indirin ve sunucunuzda güvenle saklayın - kaybederseniz bu CSR'den verilen sertifika kurulamaz.
Hangi anahtar boyutunu seçmeliyim?
RSA 2048 bit kabul edilen minimumdur ve çoğu site için yeterlidir. RSA 3072 veya 4096 daha fazla güvenlik payı sunar ama el sıkışmaları büyütür; büyük CA'lerin hepsi bugün 2048'i kabul eder.
Genel ad alanına ne yazılır?
Genel ad (CN), sertifikanın koruyacağı ana alan adıdır, örneğin example.com. Wildcard sertifikalar için *.example.com biçimini kullanın.
Subject Alternative Names (SAN) nedir?
SAN girişleri, sertifikanın kapsayacağı her ek ana makine adını listeler: www.example.com, api.example.com gibi. Modern tarayıcılar CN yerine SAN'a bakar; dolayısıyla ihtiyacınız olan tüm adları ekleyin.
Özel anahtarı parolayla şifreleyebilir miyim?
Basitlik için bu oluşturucu şifrelenmemiş PEM (PKCS#8/PKCS#1) üretir. Sunucu akışınız gerektiriyorsa indirilen anahtarı sonra OpenSSL ile şifreleyebilirsiniz.
Özel anahtarı sertifika makamına göndermem gerekir mi?
Asla. CA'ye yalnızca CSR gönderilir. Özel anahtar yalnızca sizin sunucunuzda kalmalıdır - ona sahip olan herkes sitenizi taklit edebilir.
CSR'de hangi bilgiler zorunludur?
Yalnızca genel ad (alan adı) zorunludur. Kuruluş, birim, şehir, eyalet, ülke ve e-posta isteğe bağlıdır; DV (alan adı doğrulamalı) sertifikalarda CA bunlara zaten bakmaz.
CSR Oluşturucu Nasıl Kullanılır
Bu CSR oluşturucu, sertifika imzalama isteğinizi ve RSA özel anahtarınızı Web Worker ile tamamen tarayıcınızda üretir. Özel anahtar cihazınızdan asla çıkmaz — yalnızca CSR sertifika yetkilinize gider.
- Genel ad alanına korumak istediğiniz alan adını yazın (örneğin example.com; joker için *.example.com).
- İsteğe bağlı olarak kuruluş, birim, e-posta, şehir, eyalet ve ülkeyi doldurun — ücretsiz DV sertifikalarında sertifika yetkilileri bu alanları yok sayar.
- Anahtar boyutunu seçin (çoğu site için RSA 2048 yeterlidir; daha uzun güvenlik payı için 3072 veya 4096).
- Çoklu alan adı sertifikaları için Subject Alternative Names dahil et kutusunu işaretleyin ve her ana bilgisayar adını satır satır yazın.
- CSR oluştur düğmesine basın — anahtar üretimi arka planda çalıştığı için sayfa duyarlı kalır.
- İki PEM dosyasını da indirin: CSR'yi sertifika yetkilinize gönderin ve özel anahtarı sunucunuza kurun.
Özel anahtar dosyasını güvenli saklayın: kaybolursa bu CSR'den verilen sertifika kurulamaz ve yeniden oluşturulması gerekir.
İlgili Araçlar
- RSA Anahtar Üreteci 2048, 3072, 4096 bitlik RSA anahtar çiftleri oluşturun. PEM çıktısı, parmak izi ile. Yerel işleme.
- PGP Şifreleme PGP mesajlarını çevrimiçi şifreleyin ve çözün, OpenPGP anahtar çiftleri oluşturun ve parmak izlerini inceleyin. openpgp.js destekli ve tamamen tarayıcınızda çalışır - anahtarlar ve mesajlar asla cihazınızdan çıkmaz.
- SSH Anahtar Oluşturucu Tarayıcınızda anında güvenli SSH anahtar çiftleri (RSA, Ed25519, ECDSA) oluşturun. OpenSSH formatında ücretsiz çevrimiçi araç, kayıt gerektirmez.
- Basic Auth Başlık Oluşturucu HTTP Basic Auth başlıklarını çevrimiçi oluşturun — kullanıcı_adı:şifreyi anında Base64 Authorization başlığına kodlayın
- Hash Doğrulayıcı MD5, SHA-1, SHA-256, SHA-512 dosya hashlerini yerel olarak hesapla ve doğrula
- PDF Kilidi Aç PDF dosyalarının şifre korumasını tarayıcınızda anında kaldırın. Akıllı brute-force şifre kurtarma özelliği içerir.
- PDF Koru PDF dosyalarınıza çevrimiçi ücretsiz şifre koruması ekleyin. Yetkisiz erişimi önlemek için PDF belgelerini AES-256 şifreleme ile şifreleyin. %100 tarayıcı tabanlı, yükleme yok.
- Metin Şifreleme AES-GCM/AES-CBC ile güvenli metin şifreleme ve çözme. Parola tabanlı, yalnızca tarayıcıda işleme, veriler cihazınızdan asla ayrılmaz.