生成憑證簽署請求（CSR）
生成憑證簽署請求（CSR）
生成結果
生成 CSR first
什麼是憑證簽署請求（CSR）？
CSR 是您在申請 SSL 憑證時提交給憑證機構（CA）的編碼文字區塊。它包含您的公鑰與組織識別資訊。CA 會使用 CSR 來建立您的 SSL 憑證。
RSA 與 ECDSA：該如何選擇？
• RSA - 相容性極高，可於所有瀏覽器與伺服器運作。請使用 2048 或 4096 位元以確保安全。
• ECDSA - 現代化演算法，金鑰尺寸更小、效能更快。適合全新部署。
• 建議：為獲得最大相容性請使用 RSA；效能關鍵的應用程式請使用 ECDSA。
關於 生成憑證簽署請求（CSR）
CSR.plus 的 CSR 產生器是一款免費的線上 CSR 產生工具，可直接在瀏覽器中建立憑證簽署請求（CSR）及其私鑰。選擇金鑰演算法與長度，填寫主體資訊，即可下載一份可直接提交的 CSR 與私鑰——無需安裝軟體，敏感資訊也不會被上傳。
產生 CSR 是每一次 SSL 憑證訂購的第一步，而 OpenSSL 命令列常常讓新手卻步。本工具可在數秒內產生符合標準的 CSR 與相符的私鑰，支援 CA 常用的 RSA 與 ECDSA 金鑰及常見長度，並且完全在瀏覽器中執行，私鑰絕不離開您的裝置。
為什麼使用
- 數秒內線上產生 CSR 與私鑰——無需 OpenSSL
- 產生您的 CA 接受長度的 RSA 或 ECDSA 金鑰
- 填寫 CN、SAN、組織等主體欄位
- 私鑰在本機產生，絕不上傳或儲存
使用步驟
- 選擇金鑰類型與長度（例如 RSA 2048 或 ECDSA P-256）。
- 填寫主體資訊，如通用名稱、組織與國家。
- 產生金鑰對與 CSR——兩者均在瀏覽器本機建立。
- 下載 CSR 與私鑰，並將 CSR 提交給您的 CA。
常見問題
▸私鑰安全嗎？
安全。金鑰對在瀏覽器本機產生，絕不會離開您的裝置。
▸支援哪些金鑰類型？
支援 RSA 與 ECDSA 及常用長度，請選擇您的 CA 所接受的演算法。
▸產生的檔案該如何使用？
將 CSR 提交給您的 CA，並將私鑰安全地保存在伺服器上。
▸CSR 到底是什麼？
憑證簽署請求（CSR）是包含您的公鑰與身分資訊的檔案，憑證頒發機構據此簽發 SSL 憑證。它絕不包含您的私鑰。