ถอดรหัสคำขอลงนามใบรับรอง (CSR)
การคำนวณทั้งหมดทำงานในเครื่องบนเบราว์เซอร์ของคุณ คีย์ส่วนตัวและ CSR จะไม่มีวันออกจากอุปกรณ์ของคุณ และเราจะไม่เก็บรวบรวมหรือจัดเก็บข้อมูลเหล่านั้น
ถอดรหัสและตรวจสอบ CSR ของคุณ
ถอดรหัสและตรวจสอบคำขอลงนามใบรับรอง (CSR) ของคุณ ดูรายละเอียดทั้งหมดรวมถึงชื่อสามัญ องค์กร และข้อมูลคีย์
เกี่ยวกับ ถอดรหัสคำขอลงนามใบรับรอง (CSR)
เครื่องมือถอดรหัส CSR ของ CSR.plus เป็นเครื่องมือออนไลน์ฟรีที่ถอดรหัสคำขอลงนามใบรับรองในรูปแบบ PEM หรือ DER และแสดงสิ่งที่กำลังจะถูกส่งไปยังหน่วยงานออกใบรับรองอย่างชัดเจน ตรวจสอบ subject องค์กร อัลกอริทึมและขนาดคีย์สาธารณะ และส่วนขยายที่ร้องขอก่อนส่ง CSR ให้ CA ของคุณ — ทั้งหมดในเบราว์เซอร์ ไม่ต้องอัปโหลด
การปฏิเสธคำสั่งซื้อ SSL ส่วนใหญ่เกิดจากการพิมพ์ผิดใน CSR: ชื่อสามัญที่สะกดผิด SAN ที่ไม่ตรงกับโดเมนที่คุณสั่ง หรือรายละเอียดองค์กรที่ไม่ถูกต้อง การนำ CSR ผ่านเครื่องมือถอดรหัสนี้ก่อนส่งเป็นวิธีที่เร็วที่สุดในการตรวจสอบ CSR และหลีกเลี่ยงการออกใหม่ นอกจากนี้ยังแสดงเอาต์พุต OpenSSL ดิบและการตรวจสอบคีย์อ่อน Debian สำหรับการตรวจสอบขั้นสูง
ทำไมต้องใช้
- ถอดรหัสและตรวจสอบ CSR ก่อนส่งให้ CA ของคุณ
- ตรวจสอบ CN, SAN, องค์กร และรายละเอียดคีย์เพื่อหาการพิมพ์ผิด
- ดูข้อมูล OpenSSL ดิบและโครงสร้าง ASN.1 ของคำขอ
- การถอดรหัส CSR ทำในเครื่องทั้งหมด — คีย์ส่วนตัวไม่เกี่ยวข้องเลย
วิธีใช้
- วาง CSR ของคุณในรูปแบบ PEM หรืออัปโหลดไฟล์ .csr, .pem หรือ .der
- เครื่องมือถอดรหัสจะแยกวิเคราะห์คำขอและแสดง subject คีย์สาธารณะ และส่วนขยายที่ร้องขอ
- เปรียบเทียบรายการ CN และ SAN กับโดเมนที่คุณกำลังสั่งซื้อ
- ตรวจสอบทุกฟิลด์ว่าถูกต้อง เพื่อให้ใบรับรองที่ออกตรงตามความคาดหวังของคุณ
คำถามที่พบบ่อย
▸การถอดรหัส CSR เผยคีย์ส่วนตัวของฉันหรือไม่?
ไม่ CSR ประกอบด้วยคีย์สาธารณะเท่านั้น คีย์ส่วนตัวไม่เคยถูกรวมหรืออัปโหลด
▸รองรับรูปแบบ CSR ใดบ้าง?
ข้อความ PEM และไฟล์ .csr, .pem, .der ที่อัปโหลดจะถูกแยกวิเคราะห์โดยอัตโนมัติ
▸subject ควรตรงกับโดเมนของฉันหรือไม่?
CN และ SAN ควรระบุชื่อโฮสต์ที่คุณต้องการปกป้อง ความไม่ตรงกันจะทำให้เกิดคำเตือนเกี่ยวกับใบรับรอง
▸ทำไม CSR ของฉันถึงถูก CA ปฏิเสธ?
สาเหตุทั่วไป: การพิมพ์ผิดในชื่อสามัญ SAN เกินกว่าที่สั่ง ประเภทคีย์ที่ไม่รองรับ หรือรายละเอียดองค์กรที่ไม่ผ่านการตรวจสอบ ถอดรหัสและตรวจสอบ CSR ก่อนส่ง