CSR Oluşturucu

Bu sayfa tarayıcınızın içinde bir anahtar çifti oluşturur ve onunla bir PKCS#10 sertifika isteğini imzalar. Sonunda iki dosya alırsınız: özel anahtar -----BEGIN PRIVATE KEY----- (PKCS#8) olarak ve istek -----BEGIN CERTIFICATE REQUEST----- olarak, ayrıca bir CA portalinin genellikle istediği ham DER biçimi. Konu alanlarını doldurun, sertifikanın kapsaması gereken adları ekleyin, Oluşturun düğmesine basın ve yalnızca isteği sertifika otoritenize verin — anahtar dosyası sizde kalır.
1. Anahtar
RSA 2048 bit, signed with SHA-256.
RSA 2048 her yerde kabul edilir ve güvenli varsayılandır. 3072 ve 4096 oluşturulması daha uzun sürer — yavaş bir makinede RSA 4096 birkaç saniye alabilir; bu sayfa geçen süreyi gösterir ve sonuçtan uzaklaşmanıza izin verir.
2. Konu
Boş bıraktığınız alanlar isteğe hiç dahil edilmez. CN 64 karakterle sınırlıdır ve ticari CA'lar zaten giderek daha çok göz ardı eder — onların ve tarayıcıların denetlediği şey aşağıdaki alternatif konu adlarıdır.
3. Konu alternatif adları
Her satıra bir girdi. Önek içermeyen bir satır DNS adı olarak ele alınır; böylece www.example.com ile dns:www.example.com aynı anlama gelir; 192.0.2.10 gibi bir adres değişmezi önek olmadan da IP adresi olarak alınır. dns:, ip:, email: ve uri: önekleri tanınır. Joker karakter yalnızca en soldaki etikette kullanılabilir (*.example.com), çünkü tarayıcılar onu başka hiçbir yerde dikkate almaz.
4. Oluşturun
henüz bir şey oluşturulmadı
Sonuç
Henüz hiçbir şey oluşturulmadı. En az bir ortak ad girin, Anahtar ve isteği oluşturun düğmesine basın; özel anahtar ve istek, kaydetmek için düğmelerle birlikte burada görünür.
Bu çifti test, iç servisler ve öğrenme için kullanın. Bir web sayfasında üretilen anahtar, çalıştığı makine kadar güvenlidir ve indirdiğiniz özel anahtar şifresizdir: o dosyayı açan herkes anahtarınıza sahip olur. Genel internetin güvenmesi gereken bir sertifika için anahtarı sertifika otoritenizin veya kendi sunucunuzun üretmesine izin verin ve kopyalanamayacağı bir yerde tutun.
CSR nedir: PKCS#10 isteği genel anahtarınızı, yazdığınız ad alanlarını ve sertifikanın kapsaması gereken adları taşır ve tamamı özel anahtarınızla imzalanır. İmza, isteğin CA'ya giderken değiştirilmediğini kanıtlayan şeydir. Özel anahtarınız isteğin bir parçası değildir ve isteğten geri elde edilemez.

Bu sayfa ne yapmaz: bir CA ile iletişim kurmaz, hiçbir şeyi kaydetmez ve CA'nızın bu alanları kabul edip etmeyeceğini söyleyemez — her CA kendi kurallarını ekler. Anahtar dosyasını da şifrelemez; buna ihtiyacınız varsa anahtarı kendi araçlarınızla PKCS#8 şifrelemesine veya bir PKCS#12 kapsayıcısına koyun.

Gizlilik: anahtar çifti tarayıcının kendi kriptografisiyle oluşturulur ve istek burada imzalanır. Yükleme yok, sunucu yok, çerez yok, analitik yok — sayfa yerel bir dosyadan da aynı şekilde çalışır. Sonucu çözdüğünüzde, sertifika çözücü onu yine ağ erişimi olmadan okur.

Sonra ne yapmalı: isteği CA'nızın sipariş formuna yapıştırın veya tüm yolu anahtardan sertifikaya görmek için isteği kendinden imzalı sertifika üretecinde kendiniz imzalayın.