Usa questo generatore CSR online gratuito per creare una Certificate Signing Request (CSR) e una chiave privata per il tuo certificato SSL in pochi secondi. Nessun OpenSSL, nessuna riga di comando, nessun account. È lo strumento CSR più veloce per qualsiasi server web.
Una CSR è un blocco codificato PKCS #10 che contiene la tua chiave pubblica e i dettagli della tua organizzazione, utilizzati da un’Autorità di Certificazione per emettere il tuo certificato.
Genera una CSR per Certificati SSL
Compila i campi sottostanti e clicca su Genera CSR. La tua certificate signing request e la chiave privata appariranno su questa pagina, pronte per essere copiate o scaricate.
Cosa inserire in ciascun campo
- Nome Comune (Common Name). Il nome di dominio completamente qualificato esatto che stai proteggendo, come www.example.com. Per un certificato wildcard, inserisci *.example.com. Deve corrispondere al nome host che i visitatori digitano nella barra degli indirizzi.
- Organizzazione. Il nome della tua entità legale come registrato. Le Autorità di Certificazione verificano questo dato rispetto ai registri pubblici prima di emettere un certificato OV o EV, quindi deve corrispondere ai tuoi documenti di registrazione.
- Unità Organizzativa. Opzionale, meglio lasciarla vuota. La maggior parte delle Autorità di Certificazione ha smesso di accettare questo campo nell’agosto 2022.
- Località e Stato. Scrivili entrambi per intero. California, non CA. I valori abbreviati sono una delle ragioni più comuni per cui una CA rifiuta una CSR.
- Paese. Il codice ISO a due lettere del paese in cui la tua organizzazione è registrata.
- Email. Opzionale.
Cosa contiene la tua CSR
La tua CSR contiene tre elementi: la tua chiave pubblica, il tuo Distinguished Name del soggetto (i campi sopra) e una firma creata con la chiave privata corrispondente. Questa firma è chiamata proof of possession (prova di possesso). Dimostra all’Autorità di Certificazione che chi ha inviato la richiesta possiede la chiave privata a cui il certificato sarà associato.
Perché Usare Questo Generatore CSR Online Gratuito
- Gratuito, senza account e senza registrazione.
- Nessun OpenSSL e nessuna riga di comando. Funziona in qualsiasi browser, su qualsiasi sistema operativo.
- La CSR e la chiave privata corrispondente vengono generate insieme, quindi la coppia corrisponde sempre.
- Il risultato funziona con qualsiasi server web che accetti una richiesta PKCS #10, incluso Apache, nginx, IIS, Tomcat e cPanel.
- Entrambi i file appaiono su questa pagina, pronti per essere copiati o scaricati.
Dove viene generata la tua chiave. La CSR e la chiave privata vengono create sui server di SSL Dragon e inviate al tuo browser tramite una connessione crittografata. Non vengono generate all’interno del tuo browser.
Come Funziona il Generatore di Certificate Signing Request
Una certificate signing request contiene la metà pubblica della tua coppia di chiavi, insieme ai dettagli del soggetto che ti identificano.
È strutturata secondo PKCS #10, la sintassi di richiesta di certificazione definita nella RFC 2986.
La richiesta viene firmata con la tua chiave privata. Questa firma è chiamata proof of possession, e indica all’Autorità di Certificazione che chi ha inviato la richiesta possiede la chiave privata corrispondente alla chiave pubblica contenuta al suo interno.
Invii la CSR a un’Autorità di Certificazione. La CA valida i dettagli, quindi emette un certificato X.509 che associa la tua chiave pubblica al nome nel campo Common Name.
La CSR viene fornita come testo Base64 tra due righe delimitatrici:
-----BEGIN CERTIFICATE REQUEST-----MIICvDCCAaQCAQAwdzELMAkGA1UEBhMCVVMxDTALBgNVBAgMBFV0YWgxDzANBgNVBAcMBkxpbmRvbjEWMBQGA1UECgwNRGlnaUNlcnQgSW5jLjERMA8GA1UECwwIRGln-----END CERTIFICATE REQUEST-----Questa codifica è chiamata PEM. Incolla l’intero blocco nel tuo ordine del certificato, incluse entrambe le righe delimitatrici.
La tua chiave privata non fa mai parte della CSR e non viene mai inviata all’Autorità di Certificazione. Conservala sul server che utilizzerà il certificato. Senza di essa, un certificato emesso non può essere installato.
Il Common Name deve corrispondere al nome host che stai proteggendo. Un certificato emesso per example.com non sarà valido per www.example.com a meno che anche quel nome non sia incluso.
Cosa Fare Dopo Aver Generato la Tua CSR
Copia il blocco della CSR e incollalo nel tuo ordine del certificato. Salva la chiave privata sul server che ospiterà il certificato, e conserva una copia di backup in un luogo sicuro. Nessuna Autorità di Certificazione può recuperare una chiave privata perduta.
Controlla la tua CSR prima di inviarla. Il nostro Decoder CSR legge la richiesta e mostra esattamente quali valori contiene, così puoi individuare un errore di digitazione prima che lo faccia la CA.
Preferisci la riga di comando? Le nostre guide OpenSSL e le istruzioni CSR per ogni piattaforma coprono Apache, nginx, IIS, cPanel e decine di altri sistemi.
Una volta emesso il tuo certificato, segui la guida all’installazione per il tuo server.
Certificati di firma del codice
Questo strumento non genera CSR per certificati di firma del codice (code signing). A partire dal 1° giugno 2023, le chiavi private per la firma del codice devono essere generate e archiviate su hardware certificato, quindi la chiave non può essere creata via software. Consulta i metodi di consegna dei certificati di code signing per capire come funzionano questi ordini.
Cosa fare adesso?
Ti invieremo il codice CSR e la Chiave Privata via email, a scopo di backup. Assicurati di salvare la tua CSR e la Chiave Privata, poiché ti serviranno la CSR quando ordini un Certificato SSL e la Chiave Privata quando installi il Certificato SSL sul tuo sito web e server.
Quando ordini il certificato SSL, dovrai compilare un modulo con le tue informazioni personali e aziendali e aggiungere il tuo codice CSR.
Preferisci generare la richiesta sul tuo server? Pubblichiamo guide CSR passo dopo passo per ogni piattaforma server: Apache, IIS, cPanel, NetScaler e altre 70. E se non sei sicuro di cosa contenga effettivamente la richiesta, inizia con cos’è una certificate signing request.
Domande frequenti
Posso generare un CSR e una chiave privata online?
Sì. Questo strumento genera entrambi e li visualizza in questa pagina. La tua coppia di chiavi viene creata sui server di SSL Dragon e consegnata al tuo browser, quindi salva subito entrambi i file e sposta la chiave privata sul server che la utilizzerà. Se invece hai bisogno che la chiave venga creata sulla tua macchina, genera la CSR localmente con OpenSSL. La tua chiave privata non deve mai essere inviata a un’Autorità di Certificazione (CA).
Copia link
Questo generatore di CSR è gratuito da usare?
Sì. Questo è un generatore di CSR gratuito, senza necessità di account, senza registrazione e senza limiti sul numero di richieste che puoi generare. Non è necessario acquistare un certificato da SSL Dragon per utilizzarlo, e la CSR funziona con qualsiasi Certificate Authority.
Copia link
Posso creare un CSR online senza OpenSSL?
Sì. È proprio a questo che serve questo generatore di CSR. OpenSSL è il metodo standard da riga di comando per creare una richiesta di firma del certificato, ma comporta l’installazione del toolkit e il rispetto della sintassi corretta. Questo modulo svolge la stessa funzione direttamente nel browser. Se preferisci lavorare da terminale, le nostre guide su OpenSSL trattano i comandi necessari.
Copia link
Cosa succede se inserisco informazioni errate nel CSR?
Generane uno nuovo. Un CSR non costa nulla e non registra nulla, quindi non c’è alcuna penalità nello scartarlo. Se hai già effettuato l’ordine, la maggior parte delle Certificate Authority ti permette di sostituire il CSR con uno nuovo prima che la convalida sia completata. Dopo l’emissione del certificato, un Common Name o un’Organization errati richiedono una riemissione, che la maggior parte delle CA fornisce gratuitamente.
Copia link
Quanto tempo occorre per generare un CSR?
Pochi secondi. La richiesta viene creata non appena invii il modulo e appare in questa pagina. Ciò che richiede tempo è la convalida del certificato stesso, che avviene dopo aver effettuato l’ordine. I certificati a convalida di dominio vengono solitamente rilasciati in pochi minuti, mentre quelli a convalida organizzativa ed estesa possono richiedere diversi giorni.
Copia link
Come posso verificare quali informazioni contiene il mio CSR?
Passalo attraverso il nostro CSR Decoder. La decodifica non è decrittazione: un CSR non è crittografato, è un dato strutturato codificato in Base64, e il decoder analizza quella struttura e stampa i campi in forma leggibile. Incolla il tuo blocco CSR e vedrai il Common Name, l’Organizzazione, il Paese e i dettagli della chiave esattamente come li leggerà la Certificate Authority.
Copia link
Cosa succede se ho perso la mia CSR o la mia chiave privata?
Per evitare che tu possa perdere il tuo codice CSR e la tua chiave privata, li inviamo automaticamente all’e-mail che ci hai fornito quando hai utilizzato il generatore di CSR SSL di cui sopra. Controlla la tua e-mail e cerca un messaggio di SSL Dragon ([email protected]).
Tuttavia, se hai perso o non riesci a trovare il nostro messaggio di posta elettronica e non hai salvato una copia del codice CSR e della chiave privata, non potrai richiedere un certificato SSL e non potrai installare il certificato SSL sul tuo sito web e sul tuo server. Ma questo è facilmente risolvibile generando un nuovo codice CSR e una nuova chiave privata utilizzando il Generatore di CSR SSL di cui sopra.
Copia link
Strumenti SSL correlati
Convertitore SSL
Convertí il tuo certificato SSL/TLS tra PEM, DER, PFX e P7B interamente nel tuo browser. Cambia formato in pochi clic così il certificato si installa correttamente su qualsiasi server o piattaforma che richieda un formato diverso.
Decoder CSR
Decifra le informazioni contenute nella tua Certificate Signing Request. È il processo opposto della creazione della CSR, che ti permette di vedere i dettagli che hai inserito nella tua richiesta di Certificato SSL.
Verificatore di Corrispondenza Certificato-Chiave
Verifica se il tuo certificato SSL, la chiave privata e la CSR provengono dalla stessa coppia di chiavi. Tutto funziona nel tuo browser, quindi la tua chiave privata non lascia mai il tuo dispositivo.
SSL Checker
Verifica istantaneamente la validità, l’installazione e la configurazione di sicurezza del tuo certificato SSL. Testa la robustezza della crittografia, le date di scadenza e individua i problemi più comuni per garantire che il tuo sito web rimanga sicuro e affidabile per i visitatori.