Use este gerador gratuito de CSR online para criar um Certificate Signing Request (CSR) e uma chave privada para o seu certificado SSL em segundos. Sem OpenSSL, sem linha de comando, sem conta. É a ferramenta CSR mais rápida para qualquer servidor web.
Um CSR é um bloco codificado em PKCS #10 que contém a sua chave pública e os detalhes da sua organização, que uma Autoridade Certificadora usa para emitir o seu certificado.
Gerar um CSR para Certificados SSL
Preencha os campos abaixo e clique em Gerar CSR. O seu certificate signing request e a chave privada aparecem nesta página, prontos para copiar ou baixar.
O que colocar em cada campo
- Common Name. O nome de domínio totalmente qualificado exato que está a proteger, como www.exemplo.com. Para um certificado wildcard, insira *.exemplo.com. Tem de corresponder ao hostname que os visitantes digitam na barra de endereços.
- Organization. O nome da sua entidade legal conforme registado. As Autoridades Certificadoras verificam isto face a registos públicos antes de emitir um certificado OV ou EV, por isso tem de corresponder aos seus documentos de registo.
- Organizational Unit. Opcional, e melhor deixar em branco. A maioria das Autoridades Certificadoras deixou de aceitar este campo em agosto de 2022.
- Locality e State. Escreva ambos por extenso. California, e não CA. Valores abreviados são uma das razões mais comuns para uma CA rejeitar um CSR.
- Country. O código ISO de duas letras do país onde a sua organização está registada.
- Email. Opcional.
O que o seu CSR contém
O seu CSR contém três coisas: a sua chave pública, o seu Distinguished Name do assunto (os campos acima) e uma assinatura feita com a chave privada correspondente. Essa assinatura chama-se prova de posse. Mostra à Autoridade Certificadora que quem enviou o pedido detém a chave privada à qual o certificado ficará vinculado.
Porquê Usar Este Gerador de CSR Online Gratuito
- Gratuito, sem conta e sem registo.
- Sem OpenSSL e sem linha de comando. Funciona em qualquer navegador, em qualquer sistema operativo.
- O CSR e a chave privada correspondente são gerados juntos, pelo que o par corresponde sempre.
- O resultado funciona com qualquer servidor web que aceite um pedido PKCS #10, incluindo Apache, nginx, IIS, Tomcat e cPanel.
- Ambos os ficheiros aparecem nesta página, prontos para copiar ou baixar.
Onde a sua chave é gerada. O CSR e a chave privada são criados nos servidores da SSL Dragon e enviados para o seu navegador através de uma ligação encriptada. Não são gerados dentro do seu navegador.
Como Funciona o Gerador de Certificate Signing Request
Um certificate signing request contém a metade pública do seu par de chaves, juntamente com os detalhes do assunto que o identificam.
É estruturado de acordo com o PKCS #10, a sintaxe de pedido de certificação definida na RFC 2986.
O pedido é assinado com a sua chave privada. Essa assinatura chama-se prova de posse, e indica à Autoridade Certificadora que quem submeteu o pedido detém a chave privada correspondente à chave pública nele contida.
Submete o CSR a uma Autoridade Certificadora. A CA valida os detalhes e depois emite um certificado X.509 que vincula a sua chave pública ao nome no campo Common Name.
O CSR é entregue como texto Base64 entre duas linhas delimitadoras:
-----BEGIN CERTIFICATE REQUEST-----MIICvDCCAaQCAQAwdzELMAkGA1UEBhMCVVMxDTALBgNVBAgMBFV0YWgxDzANBgNVBAcMBkxpbmRvbjEWMBQGA1UECgwNRGlnaUNlcnQgSW5jLjERMA8GA1UECwwIRGln-----END CERTIFICATE REQUEST-----Essa codificação chama-se PEM. Cole o bloco inteiro no seu pedido de certificado, incluindo ambas as linhas delimitadoras.
A sua chave privada nunca faz parte do CSR e nunca é enviada para a Autoridade Certificadora. Mantenha-a no servidor que irá usar o certificado. Sem ela, um certificado emitido não pode ser instalado.
O Common Name tem de corresponder ao hostname que está a proteger. Um certificado emitido para exemplo.com não será validado em www.exemplo.com a menos que esse nome também esteja coberto.
O Que Fazer Depois de Gerar o Seu CSR
Copie o bloco do CSR e cole-o no seu pedido de certificado. Guarde a chave privada no servidor que irá alojar o certificado, e mantenha uma cópia de segurança num local seguro. Nenhuma Autoridade Certificadora consegue recuperar uma chave privada perdida.
Verifique o seu CSR antes de o submeter. O nosso CSR Decoder lê o pedido novamente e mostra exatamente que valores ele contém, para que possa detetar um erro de digitação antes da CA.
Prefere a linha de comando? Os nossos guias de OpenSSL e as instruções de CSR por plataforma cobrem Apache, nginx, IIS, cPanel e dezenas de outros sistemas.
Assim que o seu certificado for emitido, siga o guia de instalação para o seu servidor.
Certificados de assinatura de código
Esta ferramenta não gera CSRs para certificados de assinatura de código. Desde 1 de junho de 2023, as chaves privadas de assinatura de código têm de ser geradas e armazenadas em hardware certificado, pelo que a chave não pode ser criada por software. Consulte os métodos de entrega de certificados de assinatura de código para saber como funcionam esses pedidos.
O que se segue?
Enviaremos o código do CSR e a Chave Privada por email, para fins de backup. Certifique-se de que guarda o seu CSR e a Chave Privada, pois vai precisar do CSR ao encomendar um Certificado SSL e da Chave Privada quando instalar o Certificado SSL no seu website e servidor.
Ao encomendar o certificado SSL, irá preencher um formulário com as suas informações pessoais e da empresa e adicionar o código do seu CSR.
Prefere gerar o pedido no seu próprio servidor? Publicamos guias passo a passo de CSR para todas as plataformas de servidor: Apache, IIS, cPanel, NetScaler e mais 70. E se não tiver a certeza do que o pedido realmente contém, comece por o que é um certificate signing request.
Perguntas frequentes
Posso gerar um CSR e uma chave privada online?
Sim. Esta ferramenta gera ambos e exibe-os nesta página. O seu par de chaves é criado nos servidores da SSL Dragon e entregue ao seu navegador, portanto guarde ambos os ficheiros imediatamente e transfira a chave privada para o servidor que a irá utilizar. Se precisar que a chave seja criada na sua própria máquina, gere o CSR localmente com OpenSSL. A sua chave privada nunca deve ser enviada a uma Autoridade Certificadora.
Copiar link
Este gerador de CSR é gratuito?
Sim. Este é um gerador de CSR gratuito, sem necessidade de conta, sem registro e sem limite de quantas solicitações você gera. Você não precisa comprar um certificado da SSL Dragon para usá-lo, e o CSR funciona com qualquer Autoridade Certificadora.
Copiar link
Posso criar um CSR online sem o OpenSSL?
Sim. É para isso que serve este gerador de CSR. O OpenSSL é a forma padrão de criar um pedido de assinatura de certificado através da linha de comandos, mas isso implica instalar o toolkit e acertar a sintaxe. Este formulário faz o mesmo trabalho no navegador. Se preferir trabalhar num terminal, os nossos guias de OpenSSL abordam os comandos.
Copiar link
E se eu colocar informações incorretas no CSR?
Gere um novo. Um CSR não custa nada e não registra nada, portanto não há penalidade por descartá-lo. Se você já fez o pedido, a maioria das Autoridades Certificadoras permite substituir o CSR por um novo antes que a validação seja concluída. Depois que o certificado é emitido, um Nome Comum ou Organização incorretos significam uma reemissão, que a maioria das CAs oferece gratuitamente.
Copiar link
Quanto tempo leva para gerar um CSR?
Alguns segundos. O pedido é criado assim que você envia o formulário e aparece nesta página. O que demora é a validação do próprio certificado, que ocorre depois de você fazer o pedido. Os certificados validados por domínio geralmente são emitidos em minutos, enquanto a validação de organização e a validação estendida podem levar vários dias.
Copiar link
Como posso verificar quais informações o meu CSR contém?
Execute-o através do nosso CSR Decoder. Decodificar não é decriptar: um CSR não é criptografado, é dados estruturados codificados em Base64, e o decodificador analisa essa estrutura e exibe os campos em formato legível. Cole o bloco do seu CSR e você verá o Common Name, Organization, Country e detalhes da chave exatamente como a Autoridade Certificadora os lerá.
Copiar link
E se eu perder meu CSR ou minha chave privada?
Para evitar que você perca o código CSR e a chave privada, nós os enviamos automaticamente para o e-mail que você forneceu ao usar o Gerador de CSR SSL mencionado acima. Verifique seu e-mail e procure uma mensagem do SSL Dragon ([email protected]).
No entanto, se você perdeu ou não consegue encontrar a mensagem de e-mail enviada por nós e não salvou uma cópia do código CSR e da chave privada, não poderá solicitar um certificado SSL e não poderá instalar o certificado SSL no seu site e servidor. No entanto, isso é fácil de resolver gerando um novo código CSR e uma nova chave privada usando o SSL CSR Generator mencionado acima.
Copiar link
Ferramentas SSL relacionadas
Conversor SSL
Converta o seu certificado SSL/TLS entre PEM, DER, PFX e P7B inteiramente no seu navegador. Mude de formato em poucos cliques para que o certificado se instale corretamente em qualquer servidor ou plataforma que espere um formato diferente.
CSR Decoder
Decifre as informações incluídas no seu Certificate Signing Request. É o processo inverso da criação de CSR, que lhe permite ver os detalhes que preencheu no seu pedido de Certificado SSL.
Certificate Key Matcher
Verifique se o seu certificado SSL, chave privada e CSR provêm do mesmo par de chaves. Tudo acontece no seu navegador, pelo que a sua chave privada nunca sai do seu dispositivo.
SSL Checker
Verifique instantaneamente a validade, instalação e configuração de segurança do seu certificado SSL. Teste a força de encriptação, as datas de expiração e detete problemas comuns para garantir que o seu website permanece seguro e fiável para os visitantes.