Используйте этот бесплатный онлайн-генератор CSR, чтобы создать запрос на подпись сертификата (CSR) и приватный ключ для вашего SSL-сертификата за считанные секунды. Никакого OpenSSL, никакой командной строки, никакой регистрации. Это самый быстрый инструмент CSR для любого веб-сервера.
CSR — это блок в формате PKCS #10, который содержит ваш открытый ключ и данные вашей организации; именно на его основе Центр Сертификации выпускает ваш сертификат.
Создание CSR для SSL-сертификатов
Заполните поля ниже и нажмите Generate CSR. Ваш запрос на подпись сертификата и приватный ключ появятся на этой странице, готовые к копированию или скачиванию.
Что указывать в каждом поле
- Common Name (Общее имя). Точное полное доменное имя, которое вы защищаете, например www.example.com. Для Wildcard SSL-сертификата введите *.example.com. Оно должно точно совпадать с именем хоста, которое посетители вводят в адресную строку.
- Organization (Организация). Официальное название вашего юридического лица в соответствии с регистрационными документами. Центры Сертификации проверяют это значение по публичным реестрам перед выпуском сертификата OV или сертификата EV, поэтому оно должно точно совпадать с данными регистрации.
- Organizational Unit (Подразделение организации). Необязательное поле, лучше оставить его пустым. С августа 2022 года большинство Центров Сертификации перестали принимать это поле.
- Locality и State (Населенный пункт и штат/область). Указывайте оба значения полностью. California, а не CA. Сокращенные значения — одна из самых частых причин отклонения CSR со стороны CA.
- Country (Страна). Двухбуквенный код ISO страны, в которой зарегистрирована ваша организация.
- Email. Необязательное поле.
Что содержит ваш CSR
Ваш CSR содержит три элемента: ваш открытый ключ, отличительное имя субъекта (Distinguished Name — те самые поля выше) и подпись, созданную с помощью соответствующего приватного ключа. Эта подпись называется доказательством владения (proof of possession). Она показывает Центру Сертификации, что отправитель запроса действительно владеет приватным ключом, с которым будет связан сертификат.
Почему стоит использовать этот бесплатный онлайн-генератор CSR
- Бесплатно, без учетной записи и регистрации.
- Никакого OpenSSL и командной строки. Работает в любом браузере, на любой операционной системе.
- CSR и соответствующий приватный ключ создаются вместе, поэтому пара всегда совпадает.
- Результат подходит для любого веб-сервера, принимающего запрос PKCS #10, включая Apache, nginx, IIS, Tomcat и cPanel.
- Оба файла появляются на этой странице, готовые к копированию или скачиванию.
Где создается ваш ключ. CSR и приватный ключ создаются на серверах SSL Dragon и передаются в ваш браузер по зашифрованному соединению. Они не генерируются внутри самого браузера.
Как работает генератор запроса на подпись сертификата
Запрос на подпись сертификата содержит открытую часть вашей пары ключей вместе с данными субъекта, которые вас идентифицируют.
Он структурирован в соответствии с PKCS #10 — синтаксисом запроса сертификации, определенным в RFC 2986.
Запрос подписывается вашим приватным ключом. Эта подпись называется доказательством владения (proof of possession), и она сообщает Центру Сертификации, что отправитель запроса владеет приватным ключом, соответствующим открытому ключу внутри него.
Вы отправляете CSR в Центр Сертификации. CA проверяет данные, а затем выпускает сертификат X.509, связывающий ваш открытый ключ с именем, указанным в поле Common Name.
CSR передается в виде текста Base64 между двумя разделительными строками:
-----BEGIN CERTIFICATE REQUEST-----MIICvDCCAaQCAQAwdzELMAkGA1UEBhMCVVMxDTALBgNVBAgMBFV0YWgxDzANBgNVBAcMBkxpbmRvbjEWMBQGA1UECgwNRGlnaUNlcnQgSW5jLjERMA8GA1UECwwIRGln-----END CERTIFICATE REQUEST-----Такая кодировка называется PEM. Вставьте весь блок целиком в ваш заказ сертификата, включая обе разделительные строки.
Ваш приватный ключ никогда не входит в состав CSR и никогда не передается в Центр Сертификации. Храните его на сервере, который будет использовать сертификат. Без него установить выпущенный сертификат невозможно.
Значение Common Name должно совпадать с именем хоста, который вы защищаете. Сертификат, выпущенный для example.com, не будет валиден для www.example.com, если это имя также не указано в сертификате.
Что делать после создания CSR
Скопируйте блок CSR и вставьте его в ваш заказ сертификата. Сохраните приватный ключ на сервере, который будет размещать сертификат, и сделайте резервную копию в надежном месте. Ни один Центр Сертификации не может восстановить утерянный приватный ключ.
Проверьте свой CSR перед отправкой. Наш CSR Decoder расшифровывает запрос обратно и показывает точно, какие значения он содержит, чтобы вы могли заметить опечатку раньше, чем это сделает CA.
Предпочитаете командную строку? Наши руководства по OpenSSL и инструкции по созданию CSR для разных платформ охватывают Apache, nginx, IIS, cPanel и десятки других систем.
После выпуска сертификата следуйте руководству по установке для вашего сервера.
Сертификаты для подписи кода
Этот инструмент не создает CSR для сертификатов подписи кода. С 1 июня 2023 года приватные ключи для подписи кода должны создаваться и храниться на сертифицированном оборудовании, поэтому ключ не может быть создан программно. Подробнее о том, как работают такие заказы, см. в разделе о способах доставки сертификатов для подписи кода.
Что дальше?
Мы отправим вам код CSR и приватный ключ по электронной почте для резервного копирования. Обязательно сохраните ваш CSR и приватный ключ, так как CSR понадобится вам при заказе SSL-сертификата, а приватный ключ — при установке SSL-сертификата на ваш веб-сайт и сервер.
При заказе SSL-сертификата вам нужно будет заполнить форму с личными данными и информацией о компании, а также добавить код вашего CSR.
Генерируете запрос на собственном сервере? Мы публикуем пошаговые руководства по CSR для каждой серверной платформы: Apache, IIS, cPanel, NetScaler и еще более 70 других. А если вы не уверены, что именно содержит запрос, начните с материала о том, что такое запрос на подпись сертификата.
Часто задаваемые вопросы
Можно ли сгенерировать CSR и закрытый ключ онлайн?
Да. Этот инструмент генерирует оба файла и отображает их на данной странице. Ваша пара ключей создается на серверах SSL Dragon и доставляется в ваш браузер, поэтому сразу сохраните оба файла и перенесите закрытый ключ на сервер, который будет его использовать. Если вам нужно, чтобы ключ создавался на вашем собственном компьютере, сгенерируйте CSR локально с помощью OpenSSL. Ваш закрытый ключ никогда не должен отправляться в удостоверяющий центр (CA).
Копировать ссылку
Этот генератор CSR бесплатен в использовании?
Да. Это бесплатный генератор CSR без необходимости регистрации, создания учётной записи и без ограничения на количество создаваемых запросов. Вам не нужно покупать сертификат у SSL Dragon, чтобы им пользоваться, а CSR подходит для любого центра сертификации (CA).
Копировать ссылку
Могу ли я создать CSR онлайн без OpenSSL?
Да. Именно для этого и предназначен данный генератор CSR. OpenSSL — это стандартный способ создания запроса на подпись сертификата через командную строку, но для этого нужно установить набор инструментов и правильно составить синтаксис. Эта форма выполняет ту же задачу прямо в браузере. Если вы предпочитаете работать в терминале, наши руководства по OpenSSL содержат все необходимые команды.
Копировать ссылку
Что делать, если я указал неверную информацию в CSR?
Сгенерируйте новый. CSR ничего не стоит и ничего не фиксирует, поэтому удаление старого не грозит никакими последствиями. Если вы уже оформили заказ, большинство Центров Сертификации позволяют заменить CSR на новый до завершения проверки. После выпуска сертификата неверное значение Common Name или Organization означает необходимость перевыпуска, который большинство CA предоставляют бесплатно.
Копировать ссылку
Сколько времени занимает создание CSR?
Всего несколько секунд. Запрос формируется сразу после отправки формы и появляется на этой странице. Время требуется на проверку самого сертификата, которая происходит после оформления заказа. Сертификаты с проверкой домена (DV) обычно выдаются в течение нескольких минут, тогда как проверка организации (OV) и расширенная проверка (EV) могут занять несколько дней.
Копировать ссылку
Как проверить, какая информация содержится в моём CSR?
Пропустите его через наш CSR Decoder. Декодирование — это не расшифровка: CSR не зашифрован, это структурированные данные в кодировке Base64, и декодер разбирает эту структуру и выводит поля в удобочитаемом виде. Вставьте свой блок CSR, и вы увидите Common Name, Organization, Country и другие ключевые данные именно так, как их прочитает Центр сертификации (CA).
Копировать ссылку
Что делать, если я потерял свой CSR или закрытый ключ?
Чтобы предотвратить ситуацию, когда Вы потеряете свой CSR-код и закрытый ключ, мы автоматически отправляем их на электронную почту, которую Вы указали при использовании генератора SSL CSR, описанного выше. Пожалуйста, проверьте свою электронную почту и найдите сообщение от SSL Dragon ([email protected]).
Однако если Вы потеряли или не можете найти полученное от нас электронное сообщение, а также не сохранили копию кода CSR и закрытого ключа, то Вы не сможете подать заявку на получение SSL-сертификата, а также установить SSL-сертификат на свой сайт и сервер. Но это легко решить, сгенерировав новый код CSR и новый закрытый ключ с помощью генератора SSL CSR, описанного выше.
Копировать ссылку
Похожие инструменты SSL
SSL Converter
Преобразуйте ваш SSL/TLS-сертификат между форматами PEM, DER, PFX и P7B прямо в браузере. Меняйте формат в несколько кликов, чтобы сертификат корректно устанавливался на любом сервере или платформе, требующей другого формата.
CSR Decoder
Расшифруйте информацию, содержащуюся в вашем запросе на подпись сертификата. Это обратный процесс по отношению к созданию CSR, который позволяет увидеть данные, введенные в вашем запросе SSL-сертификата.
Certificate Key Matcher
Проверьте, принадлежат ли ваш SSL-сертификат, приватный ключ и CSR одной и той же паре ключей. Все происходит прямо в вашем браузере, поэтому ваш приватный ключ никогда не покидает ваше устройство.
SSL Checker
Мгновенно проверьте действительность, установку и конфигурацию безопасности вашего SSL-сертификата. Проверьте надежность шифрования, сроки действия и выявите распространенные проблемы, чтобы ваш веб-сайт оставался защищенным и вызывал доверие у посетителей.