Generator CSR

Folosește acest generator CSR online gratuit pentru a crea o Cerere de Semnare a Certificatului (CSR) și o cheie privată pentru certificatul tău SSL în câteva secunde. Fără OpenSSL, fără linie de comandă, fără cont. Este cel mai rapid instrument CSR pentru orice server web.

Un CSR este un bloc codat PKCS #10 care conține cheia ta publică și detaliile organizației tale, pe care o Autoritate de Certificare le folosește pentru a emite certificatul tău.

Generează un CSR pentru Certificate SSL

Completează câmpurile de mai jos și apasă pe Generare CSR. Cererea ta de semnare a certificatului și cheia privată vor apărea pe această pagină, gata de copiat sau descărcat.

Ce conține fiecare câmp

• Nume comun (Common Name). Numele de domeniu complet calificat exact pe care îl securizezi, cum ar fi www.example.com. Pentru un certificat wildcard, introdu *.example.com. Trebuie să corespundă cu numele de gazdă pe care vizitatorii îl tastează în bara de adrese.
• Organizație. Numele entității tale legale, așa cum este înregistrat. Autoritățile de Certificare verifică acest lucru în raport cu registrele publice înainte de a emite un certificat OV sau EV, deci trebuie să corespundă documentelor tale de înregistrare.
• Unitate organizațională. Opțional, și cel mai bine lăsat necompletat. Majoritatea Autorităților de Certificare au încetat să mai accepte acest câmp în august 2022.
• Localitate și stat/județ. Scrie-le pe amândouă complet. California, nu CA. Valorile prescurtate sunt unul dintre cele mai frecvente motive pentru care o CA respinge un CSR.
• Țară. Codul ISO de două litere pentru țara în care este înregistrată organizația ta.
• Email. Opțional.

Ce conține CSR-ul tău

CSR-ul tău conține trei lucruri: cheia ta publică, Numele Distins al subiectului (câmpurile de mai sus) și o semnătură realizată cu cheia privată corespunzătoare. Acea semnătură se numește dovadă de posesie. Ea arată Autorității de Certificare că cel care a trimis cererea deține cheia privată de care va fi legat certificatul.

De ce să folosești acest generator CSR online gratuit

• Gratuit, fără cont și fără înregistrare.
• Fără OpenSSL și fără linie de comandă. Rulează în orice browser, pe orice sistem de operare.
• CSR-ul și cheia privată corespunzătoare sunt generate împreună, astfel încât perechea se potrivește întotdeauna.
• Rezultatul funcționează cu orice server web care acceptă o cerere PKCS #10, inclusiv Apache, nginx, IIS, Tomcat și cPanel.
• Ambele fișiere apar pe această pagină, gata de copiat sau descărcat.

Unde este generată cheia ta. CSR-ul și cheia privată sunt create pe serverele SSL Dragon și trimise către browserul tău printr-o conexiune criptată. Nu sunt generate în interiorul browserului tău.

Cum funcționează generatorul de cereri de semnare a certificatului

O cerere de semnare a certificatului conține jumătatea publică a perechii tale de chei, împreună cu detaliile subiectului care te identifică.

Este structurată conform PKCS #10, sintaxa cererii de certificare definită în RFC 2986.

Cererea este semnată cu cheia ta privată. Acea semnătură se numește dovadă de posesie și îi arată Autorității de Certificare că cel care a transmis cererea deține cheia privată corespunzătoare cheii publice din interiorul acesteia.

Transmiți CSR-ul unei Autorități de Certificare. CA validează detaliile, apoi emite un certificat X.509 care leagă cheia ta publică de numele din câmpul Nume comun.

CSR-ul este livrat ca text Base64 între două linii delimitatoare:

-----BEGIN CERTIFICATE REQUEST-----MIICvDCCAaQCAQAwdzELMAkGA1UEBhMCVVMxDTALBgNVBAgMBFV0YWgxDzANBgNVBAcMBkxpbmRvbjEWMBQGA1UECgwNRGlnaUNlcnQgSW5jLjERMA8GA1UECwwIRGln-----END CERTIFICATE REQUEST-----

Această codificare se numește PEM. Lipește întregul bloc în comanda ta de certificat, inclusiv ambele linii delimitatoare.

Cheia ta privată nu face niciodată parte din CSR și nu ajunge niciodată la Autoritatea de Certificare. Păstreaz-o pe serverul care va folosi certificatul. Fără ea, un certificat emis nu poate fi instalat.

Numele comun trebuie să corespundă numelui de gazdă pe care îl securizezi. Un certificat emis pentru example.com nu se va valida pe www.example.com decât dacă acel nume este acoperit și el.

Ce trebuie să faci după ce generezi CSR-ul tău

Copiază blocul CSR și lipește-l în comanda ta de certificat. Salvează cheia privată pe serverul care va găzdui certificatul și păstrează o copie de rezervă într-un loc sigur. Nicio Autoritate de Certificare nu poate recupera o cheie privată pierdută.

Verifică-ți CSR-ul înainte de a-l trimite. Decodorul nostru CSR citește cererea și îți arată exact ce valori conține, astfel încât să poți depista o greșeală de tastare înainte ca CA să o facă.

Preferi linia de comandă? Ghidurile noastre OpenSSL și instrucțiunile CSR specifice fiecărei platforme acoperă Apache, nginx, IIS, cPanel și zeci de alte sisteme.

Odată ce certificatul tău este emis, urmează ghidul de instalare pentru serverul tău.

Certificate de semnare a codului

Acest instrument nu generează CSR-uri pentru certificatele de semnare a codului. Începând cu 1 iunie 2023, cheile private pentru semnarea codului trebuie generate și stocate pe un hardware certificat, deci cheia nu poate fi creată în software. Vezi metodele de livrare a certificatelor de semnare a codului pentru a înțelege cum funcționează aceste comenzi.

Ce urmează?

Îți vom trimite codul CSR și Cheia Privată prin email, în scop de rezervă. Asigură-te că salvezi CSR-ul și Cheia Privată, deoarece vei avea nevoie de CSR atunci când comanzi un Certificat SSL și de Cheia Privată atunci când instalezi Certificatul SSL pe site-ul și serverul tău.

Atunci când comanzi certificatul SSL, vei completa un formular cu informațiile tale personale și ale companiei și vei adăuga codul tău CSR.

Generezi cererea pe propriul tău server? Publicăm ghiduri CSR pas cu pas pentru fiecare platformă de server: Apache, IIS, cPanel, NetScaler și încă 70. Iar dacă nu ești sigur ce conține de fapt cererea, începe cu ce este o cerere de semnare a certificatului.

Întrebări frecvente