生成证书签名请求 (CSR)
生成证书签名请求 (CSR)
生成结果
生成 CSR first
什么是证书签名请求 (CSR)？
CSR 是您向证书颁发机构 (CA) 申请 SSL 证书时提交的编码文本。它包含您的公钥和组织身份信息。CA 使用 CSR 创建您的 SSL 证书。
RSA vs ECDSA：我应该使用哪个？
• RSA - 广泛兼容，可在所有浏览器和服务器上使用。建议使用 2048 位或 4096 位以确保安全。
• ECDSA - 现代算法，密钥更小，性能更好。最适合新部署。
• 建议：需要最大兼容性使用 RSA，性能关键应用使用 ECDSA。
关于 生成证书签名请求 (CSR)
CSR.plus 的 CSR 生成器是一款免费的在线 CSR 生成工具，可直接在浏览器中创建证书签名请求（CSR）及其私钥。选择密钥算法与长度，填写主题信息，即可下载一份可直接提交的 CSR 与私钥——无需安装软件，敏感信息也不会被上传。
生成 CSR 是每一次 SSL 证书订购的第一步，而 OpenSSL 命令行常常让新手望而却步。本工具可在数秒内生成符合标准的 CSR 与匹配的私钥，支持 CA 常用的 RSA 与 ECDSA 密钥及常见长度，并且完全在浏览器中运行，私钥绝不离开您的设备。
为什么使用
- 数秒内在线生成 CSR 与私钥——无需 OpenSSL
- 生成您的 CA 接受长度的 RSA 或 ECDSA 密钥
- 填写 CN、SAN、组织等主题字段
- 私钥在本地生成，绝不上传或存储
使用步骤
- 选择密钥类型与长度（例如 RSA 2048 或 ECDSA P-256）。
- 填写主题信息，如通用名称、组织与国家。
- 生成密钥对与 CSR——两者均在浏览器本地创建。
- 下载 CSR 与私钥，并将 CSR 提交给您的 CA。
常见问题
▸私钥安全吗？
安全。密钥对在浏览器本地生成，绝不会离开您的设备。
▸支持哪些密钥类型？
支持 RSA 与 ECDSA 及常用长度，请选择您的 CA 所接受的算法。
▸生成的文件该如何使用？
将 CSR 提交给您的 CA，并将私钥安全地保存在服务器上。
▸CSR 到底是什么？
证书签名请求（CSR）是包含您的公钥与身份信息的文件，证书颁发机构据此签发 SSL 证书。它绝不包含您的私钥。