Trình tạo CSR

Trang này tạo một cặp khóa trong trình duyệt của bạn và ký một yêu cầu chứng nhận PKCS#10 bằng nó. Bạn nhận hai tệp ở cuối: khóa riêng dạng -----BEGIN PRIVATE KEY----- (PKCS#8) và yêu cầu dạng -----BEGIN CERTIFICATE REQUEST-----, cộng với dạng DER thô mà cổng CA thường yêu cầu. Điền các trường chủ thể, thêm các tên chứng chỉ phải bao phủ, nhấn Tạo, và chỉ gửi yêu cầu cho tổ chức cấp chứng chỉ — tệp khóa vẫn ở với bạn.
1. Khóa
RSA 2048 bit, signed with SHA-256.
RSA 2048 được chấp nhận ở mọi nơi và là mặc định an toàn. 3072 và 4096 tốn thời gian tạo hơn — trên máy chậm RSA 4096 có thể mất vài giây, và trang này hiển thị thời gian đã trôi qua và cho phép bạn rời đi khỏi kết quả.
2. Chủ thể
Các trường bạn để trống sẽ bị bỏ hẳn khỏi yêu cầu. CN giới hạn 64 ký tự, và các CA thương mại ngày càng bỏ qua nó — điều họ và trình duyệt kiểm tra là các tên thay thế của chủ thể bên dưới.
3. Tên thay thế của chủ thể
Mỗi mục một dòng. Dòng không có tiền tố được coi là tên DNS, nên www.example.com và dns:www.example.com có nghĩa giống nhau; một địa chỉ như 192.0.2.10 được hiểu là địa chỉ IP ngay cả khi không có tiền tố. Các tiền tố dns:, ip:, email: và uri: được nhận diện. Ký tự đại diện chỉ được phép ở nhãn ngoài cùng bên trái (*.example.com), vì trình duyệt bỏ qua nó ở mọi vị trí khác.
4. Tạo
chưa có gì được tạo
Kết quả
Chưa có gì được tạo. Hãy điền ít nhất tên chung, nhấn Tạo khóa và yêu cầu, và khóa riêng cùng yêu cầu sẽ hiển thị ở đây với các nút để lưu chúng.
Dùng cặp này cho thử nghiệm, dịch vụ nội bộ và học tập. Khóa được tạo trong trang web chỉ an toàn bằng máy chạy nó, và khóa riêng bạn tải về không được mã hóa: bất kỳ ai mở tệp đó đều có khóa của bạn. Với chứng chỉ mà internet công cộng phải tin cậy, hãy để tổ chức cấp chứng chỉ hoặc máy chủ của bạn tạo khóa, và giữ nó ở nơi không thể sao chép.
CSR là gì: yêu cầu PKCS#10 chứa khóa công khai của bạn, các trường tên bạn đã nhập và các tên chứng chỉ phải bao phủ, và toàn bộ được ký bằng khóa riêng của bạn. Chữ ký chứng minh yêu cầu không bị sửa đổi trên đường đến CA. Khóa riêng không phải là một phần của yêu cầu và không thể khôi phục từ nó.

Trang này không làm gì: nó không liên hệ CA, không đăng ký gì, và không thể cho bạn biết CA có chấp nhận các trường này hay không — mỗi CA thêm luật riêng của mình. Nó cũng không mã hóa tệp khóa; nếu cần, hãy bọc khóa bằng mã hóa PKCS#8 hoặc container PKCS#12 bằng công cụ của bạn.

Quyền riêng tư: cặp khóa được tạo bằng bộ mật mã của chính trình duyệt và yêu cầu được ký tại đây. Không tải lên, không máy chủ, không cookie, không phân tích — trang hoạt động tốt từ tệp cục bộ. Khi bạn giải mã kết quả, bộ giải mã chứng chỉ đọc lại mà cũng không cần truy cập mạng.

Sau đó thì sao: dán yêu cầu vào biểu mẫu đặt hàng của CA, hoặc tự ký trên trình tạo chứng chỉ tự ký để xem toàn bộ đường đi từ khóa đến chứng chỉ.