CSR जेनरेटर

अपने SSL सर्टिफिकेट के लिए कुछ ही सेकंड में सर्टिफिकेट साइनिंग रिक्वेस्ट (CSR) और प्राइवेट की बनाने के लिए इस मुफ्त ऑनलाइन CSR जनरेटर का इस्तेमाल करें। न कोई OpenSSL, न कमांड लाइन, न कोई अकाउंट। यह किसी भी वेब सर्वर के लिए सबसे तेज़ CSR टूल है।

CSR एक PKCS #10 एनकोडेड ब्लॉक होता है जिसमें आपकी पब्लिक की और आपके संगठन का विवरण शामिल होता है, जिसे एक सर्टिफिकेट अथॉरिटी आपका सर्टिफिकेट जारी करने के लिए इस्तेमाल करती है।

SSL सर्टिफिकेट के लिए CSR जनरेट करें

नीचे दिए गए फ़ील्ड भरें और Generate CSR पर क्लिक करें। आपका सर्टिफिकेट साइनिंग रिक्वेस्ट और प्राइवेट की इस पेज पर दिखाई देंगे, कॉपी करने या डाउनलोड करने के लिए तैयार।

हर फ़ील्ड में क्या भरें

• Common Name. वह सटीक फ़ुली क्वालिफ़ाइड डोमेन नेम जिसे आप सुरक्षित कर रहे हैं, जैसे www.example.com। वाइल्डकार्ड सर्टिफिकेट के लिए, *.example.com दर्ज करें। यह उस होस्टनेम से मेल खाना चाहिए जो विज़िटर एड्रेस बार में टाइप करते हैं।
• Organization. आपके पंजीकृत कानूनी संस्था का नाम। सर्टिफिकेट अथॉरिटीज़ OV या EV सर्टिफिकेट जारी करने से पहले इसे सार्वजनिक रिकॉर्ड से जांचती हैं, इसलिए यह आपके पंजीकरण दस्तावेज़ों से मेल खाना चाहिए।
• Organizational Unit. वैकल्पिक, और इसे खाली छोड़ना ही बेहतर है। अधिकांश सर्टिफिकेट अथॉरिटीज़ ने अगस्त 2022 में इस फ़ील्ड को स्वीकार करना बंद कर दिया।
• Locality and State. दोनों को पूरा लिखें। California, न कि CA। संक्षिप्त मान CA द्वारा CSR को अस्वीकार करने के सबसे सामान्य कारणों में से एक हैं।
• Country. उस देश का दो-अक्षर वाला ISO कोड जहाँ आपका संगठन पंजीकृत है।
• Email. वैकल्पिक।

आपके CSR में क्या शामिल होता है

आपके CSR में तीन चीज़ें होती हैं: आपकी पब्लिक की, आपका सब्जेक्ट डिस्टिंग्विश्ड नेम (ऊपर दिए गए फ़ील्ड), और मेल खाती प्राइवेट की से बनाया गया एक सिग्नेचर। उस सिग्नेचर को प्रूफ ऑफ पजेशन कहा जाता है। यह सर्टिफिकेट अथॉरिटी को दिखाता है कि जिसने भी अनुरोध भेजा है, उसके पास वह प्राइवेट की है जिससे सर्टिफिकेट जुड़ा होगा।

इस मुफ्त ऑनलाइन CSR जनरेटर का उपयोग क्यों करें

• मुफ्त, बिना किसी अकाउंट और बिना किसी रजिस्ट्रेशन के।
• कोई OpenSSL नहीं और कोई कमांड लाइन नहीं। यह किसी भी ब्राउज़र में, किसी भी ऑपरेटिंग सिस्टम पर चलता है।
• CSR और मेल खाती प्राइवेट की एक साथ जनरेट की जाती हैं, इसलिए यह जोड़ी हमेशा मेल खाती है।
• यह आउटपुट किसी भी वेब सर्वर के साथ काम करता है जो PKCS #10 रिक्वेस्ट स्वीकार करता है, जिसमें Apache, nginx, IIS, Tomcat और cPanel शामिल हैं।
• दोनों फ़ाइलें इस पेज पर दिखाई देती हैं, कॉपी करने या डाउनलोड करने के लिए तैयार।

आपकी की कहाँ जनरेट होती है। CSR और प्राइवेट की SSL Dragon के सर्वरों पर बनाई जाती हैं और एन्क्रिप्टेड कनेक्शन के ज़रिए आपके ब्राउज़र को भेजी जाती हैं। ये आपके ब्राउज़र के अंदर जनरेट नहीं होतीं।

सर्टिफिकेट साइनिंग रिक्वेस्ट जनरेटर कैसे काम करता है

एक सर्टिफिकेट साइनिंग रिक्वेस्ट में आपकी की-पेयर का पब्लिक हिस्सा होता है, साथ ही आपकी पहचान बताने वाले सब्जेक्ट विवरण भी होते हैं।

यह PKCS #10 के अनुसार संरचित होता है, जो RFC 2986 में परिभाषित सर्टिफिकेशन रिक्वेस्ट सिंटैक्स है।

रिक्वेस्ट को आपकी प्राइवेट की से साइन किया जाता है। उस सिग्नेचर को प्रूफ ऑफ पजेशन कहा जाता है, और यह सर्टिफिकेट अथॉरिटी को बताता है कि जिसने भी रिक्वेस्ट सबमिट की है, उसके पास वह प्राइवेट की है जो उसमें मौजूद पब्लिक की से मेल खाती है।

आप CSR को सर्टिफिकेट अथॉरिटी को सबमिट करते हैं। CA विवरणों को सत्यापित करता है, फिर एक X.509 सर्टिफिकेट जारी करता है जो आपकी पब्लिक की को Common Name फ़ील्ड में दिए गए नाम से जोड़ता है।

CSR को दो डिलिमिटर लाइनों के बीच Base64 टेक्स्ट के रूप में डिलीवर किया जाता है:

-----BEGIN CERTIFICATE REQUEST-----MIICvDCCAaQCAQAwdzELMAkGA1UEBhMCVVMxDTALBgNVBAgMBFV0YWgxDzANBgNVBAcMBkxpbmRvbjEWMBQGA1UECgwNRGlnaUNlcnQgSW5jLjERMA8GA1UECwwIRGln-----END CERTIFICATE REQUEST-----

उस एनकोडिंग को PEM कहा जाता है। पूरे ब्लॉक को अपने सर्टिफिकेट ऑर्डर में पेस्ट करें, दोनों डिलिमिटर लाइनों सहित।

आपकी प्राइवेट की कभी भी CSR का हिस्सा नहीं होती और कभी भी सर्टिफिकेट अथॉरिटी को नहीं भेजी जाती। इसे उस सर्वर पर रखें जो सर्टिफिकेट का उपयोग करेगा। इसके बिना, जारी किया गया सर्टिफिकेट इंस्टॉल नहीं किया जा सकता।

Common Name उस होस्टनेम से मेल खाना चाहिए जिसे आप सुरक्षित कर रहे हैं। example.com के लिए जारी किया गया सर्टिफिकेट www.example.com पर तब तक मान्य नहीं होगा जब तक वह नाम भी उसमें शामिल न हो।

CSR जनरेट करने के बाद क्या करें

CSR ब्लॉक को कॉपी करें और इसे अपने सर्टिफिकेट ऑर्डर में पेस्ट करें। प्राइवेट की को उस सर्वर पर सहेजें जो सर्टिफिकेट होस्ट करेगा, और कहीं सुरक्षित जगह पर इसका बैकअप रखें। कोई भी सर्टिफिकेट अथॉरिटी खोई हुई प्राइवेट की को रिकवर नहीं कर सकती।

सबमिट करने से पहले अपना CSR जांचें। हमारा CSR Decoder रिक्वेस्ट को वापस पढ़ता है और ठीक-ठीक दिखाता है कि इसमें कौन-कौन से मान शामिल हैं, ताकि आप CA से पहले ही किसी टाइपो को पकड़ सकें।

कमांड लाइन पसंद है? हमारे OpenSSL गाइड और प्लेटफ़ॉर्म-वार CSR निर्देश Apache, nginx, IIS, cPanel और दर्जनों अन्य सिस्टम को कवर करते हैं।

एक बार आपका सर्टिफिकेट जारी हो जाने के बाद, अपने सर्वर के लिए इंस्टॉलेशन गाइड का पालन करें।

कोड साइनिंग सर्टिफिकेट

यह टूल कोड साइनिंग सर्टिफिकेट के लिए CSR जनरेट नहीं करता। 1 जून 2023 से, कोड साइनिंग प्राइवेट की को प्रमाणित हार्डवेयर पर जनरेट और स्टोर करना ज़रूरी है, इसलिए यह की सॉफ्टवेयर में नहीं बनाई जा सकती। ऐसे ऑर्डर कैसे काम करते हैं, यह जानने के लिए कोड साइनिंग सर्टिफिकेट डिलीवरी मेथड्स देखें।

आगे क्या?

हम बैकअप के उद्देश्य से आपको ईमेल द्वारा CSR कोड और प्राइवेट की भेजेंगे। सुनिश्चित करें कि आप अपना CSR और प्राइवेट की सहेज लें, क्योंकि SSL सर्टिफिकेट ऑर्डर करते समय आपको CSR की आवश्यकता होगी और अपनी वेबसाइट और सर्वर पर SSL सर्टिफिकेट इंस्टॉल करते समय प्राइवेट की की आवश्यकता होगी।

SSL सर्टिफिकेट ऑर्डर करते समय, आप अपनी व्यक्तिगत और कंपनी की जानकारी के साथ एक फॉर्म भरेंगे और अपना CSR कोड जोड़ेंगे।

क्या आप अपने ही सर्वर पर रिक्वेस्ट जनरेट कर रहे हैं? हम हर सर्वर प्लेटफ़ॉर्म के लिए स्टेप-बाय-स्टेप CSR गाइड प्रकाशित करते हैं: Apache, IIS, cPanel, NetScaler, और 70 से अधिक अन्य। और यदि आप निश्चित नहीं हैं कि रिक्वेस्ट में वास्तव में क्या शामिल है, तो सर्टिफिकेट साइनिंग रिक्वेस्ट क्या है से शुरुआत करें।

अक्सर पूछे जाने वाले प्रश्नों