Создать запрос на подпись сертификата (CSR)
Создать запрос на подпись сертификата (CSR)
Результат создания
Создать CSR first
Что такое запрос на подпись сертификата (CSR)?
CSR — это закодированный текстовый блок, который вы отправляете в центр сертификации (CA) при запросе SSL-сертификата. Он содержит ваш открытый ключ и данные об организации. CA использует CSR для создания вашего SSL-сертификата.
RSA против ECDSA: что выбрать?
• RSA - Широкая совместимость, работает со всеми браузерами и серверами. Используйте 2048 или 4096 бит для безопасности.
• ECDSA - Современный алгоритм с меньшим размером ключа и более высокой производительностью. Идеально для новых развёртываний.
• Рекомендация: используйте RSA для максимальной совместимости, ECDSA — для производительных приложений.
Об инструменте Создать запрос на подпись сертификата (CSR)
Генератор CSR от CSR.plus — это бесплатный онлайн-генератор, который создает запрос на подпись сертификата (CSR) и закрытый ключ прямо в вашем браузере. Выберите алгоритм и размер ключа, заполните данные субъекта и скачайте готовый к отправке CSR и закрытый ключ — без установки программного обеспечения и без загрузки конфиденциальных материалов.
Генерация CSR — первый шаг каждого заказа SSL-сертификата, но командная строка OpenSSL ставит в тупик многих новичков. Этот генератор за секунды создает соответствующий стандартам CSR и парный закрытый ключ, поддерживает ключи RSA и ECDSA распространенных размеров, которые принимают УЦ, и полностью работает в браузере, поэтому закрытый ключ никогда не покидает ваше устройство.
Зачем использовать
- Создавайте CSR и закрытый ключ онлайн за секунды — без OpenSSL
- Генерируйте ключи RSA или ECDSA размеров, которые принимает ваш УЦ
- Включайте CN, SAN, организацию и другие поля субъекта
- Закрытый ключ генерируется локально и никогда не загружается и не сохраняется
Как использовать
- Выберите тип и размер ключа (например, RSA 2048 или ECDSA P-256).
- Введите данные субъекта: общее имя, организацию и страну.
- Сгенерируйте пару ключей и CSR — оба создаются локально в вашем браузере.
- Скачайте CSR и закрытый ключ, затем отправьте CSR в свой УЦ.
Часто задаваемые вопросы
▸Безопасен ли закрытый ключ?
Да. Пара ключей генерируется локально в вашем браузере и никогда не покидает ваше устройство.
▸Какие типы ключей поддерживаются?
RSA и ECDSA распространенных размеров; выбирайте то, что принимает ваш УЦ.
▸Что делать с сгенерированными файлами?
Отправьте CSR в свой УЦ и храните закрытый ключ в безопасности на сервере.
▸Что такое CSR, если точно?
Запрос на подпись сертификата (CSR) — это файл с вашим открытым ключом и идентификационными данными, который удостоверяющий центр использует для выпуска SSL-сертификата. Он никогда не содержит ваш закрытый ключ.