Для разработчиков / Сертификаты

Генератор CSR

Создайте в браузере закрытый ключ RSA или ECDSA и подписанный запрос на сертификат с полями субъекта и альтернативными именами.

Генератор CSR: Создаёт новую пару ключей и подписанный запрос PKCS#10 на основе данных субъекта и указанных альтернативных имён. Перед скачиванием проверяет подпись запроса. Закрытый ключ не покидает браузер и отображается только при скачивании. Работает на 100% локально в вашем браузере, файлы на сервер не загружаются.

Категория
Инструменты для разработчиков
Запуски
В вашем браузере
Стоимость
Бесплатно · без регистрации
Доступность
Готово к использованию
Генератор CSRЛокальная обработка

Полностью работает в браузере

Ваш закрытый ключ никогда не покидает этот браузер. Скачайте его и храните в безопасном месте: после закрытия или обновления этой страницы восстановить его невозможно.

Допустимые префиксы: DNS:, IP:, email: и URI:. Используйте доменные имена в ASCII или punycode.

Запросы на сертификат

PKCS#10 определяет подписанный запрос, содержащий данные субъекта, открытый ключ и запрошенные расширения. Его структуру описывает RFC 2986 (https://www.rfc-editor.org/rfc/rfc2986).

Структуры PEM и сертификатов

RFC 7468 (https://www.rfc-editor.org/rfc/rfc7468) определяет текстовые метки PEM. RFC 5280 (https://www.rfc-editor.org/rfc/rfc5280) описывает субъектов сертификатов и альтернативные имена. Эти форматы передают данные, но сами по себе не подтверждают доверие.

Как пользоваться

  1. Введите общее имя и необязательные поля субъекта.
  2. Выберите RSA 2048, 3072 или 4096 либо ECDSA P-256 или P-384; введите альтернативные имена.
  3. Создайте и скачайте закрытый ключ и CSR, затем храните закрытый ключ в безопасном месте.

Конфиденциальность и ограничения

Всё выполняется в вашем браузере. Ваши изображения, ключи и вставленные данные не загружаются и не сохраняются этим инструментом.

Похожие инструменты

Декодер CSRГенератор пары ключейСопоставление сертификата и ключа

Часто задаваемые вопросы

Что нужно отправить в центр сертификации?

Отправьте CSR, а закрытый ключ храните в безопасном месте. Во время создания закрытый ключ не покидает браузер; после закрытия или обновления этой страницы восстановить его невозможно.

Какие альтернативные имена можно вводить?

Используйте префиксы DNS:, IP:, email: или URI:, по одному на строку. Поддерживаются IPv4 и IPv6. Для международных доменов используйте доменные имена в ASCII или punycode.

В каком формате скачивается закрытый ключ?

Ключ скачивается в незашифрованном формате PKCS#8 PEM. Храните его в безопасном месте: любой, кто получит этот ключ, сможет его использовать. Чтобы сравнить его с выданным сертификатом, воспользуйтесь сопоставлением ключа сертификата.

Бесплатный инструмент · запусков: в вашем браузере · аккаунт не нужен