常见问题

Not in their encryption, which is the same as any other certificate’s. The risk is the shared private key: every server that uses the certificate holds it, so a leak on one server affects every subdomain it covers. Install it on as few servers as you need and protect each copy.

复制链接

No. Wildcard certificates are still defined and issued under the CA/Browser Forum’s Baseline Requirements. What’s changing is how you manage them: shorter maximum validity, more frequent domain validation, and the end of email validation on March 15, 2028, which leaves DNS validation for wildcards.

复制链接

Yes, on SSL Dragon’s wildcard certificates. The asterisk in *.example.com doesn’t match example.com on its own, so the base domain is added to the certificate as a second name. One wildcard certificate then secures example.com, www.example.com, and every other first-level subdomain.

复制链接

A wildcard SSL certificate costs $56.33 to $246.66 per year for DV and $120 to $3,333.33 per year for OV, on a 3-year plan. Brand and warranty set the price within each range; shorter terms cost more per year. The cheapest wildcard costs $69 for 1 year.

复制链接

如果您仍然保留私钥,可以使用 OpenSSL 从中生成一个新的 CSR。如果私钥本身已经丢失,那么用它签发的任何证书都将无法使用,并且没有人能够恢复它,包括证书颁发机构。请在此处生成新的密钥对和 CSR,然后向您的 CA 申请重新签发。

复制链接

请通过我们的 CSR Decoder 运行它。解码不是解密：CSR 并未加密，它是经过 Base64 编码的结构化数据，解码器会解析该结构，并以可读形式打印各字段。粘贴您的 CSR 内容后，您将看到通用名称（Common Name）、组织（Organization）、国家（Country）等详细信息，与证书颁发机构读取的内容完全一致。

复制链接

生成一个新的 CSR 即可。CSR 不花费任何成本，也不会留下任何记录，因此放弃它不会有任何损失。如果您已经下了订单，大多数证书颁发机构（CA）允许您在验证完成前更换 CSR。证书签发后，如果通用名称（Common Name）或组织信息有误，则需要重新签发证书，大多数 CA 都会免费提供此服务。

复制链接

是的，这正是此 CSR 生成器的用途。OpenSSL 是创建证书签名请求的标准命令行方式，但这意味着需要安装该工具包并正确掌握语法。这个表单在浏览器中完成同样的工作。如果您更愿意在终端中操作，我们的 OpenSSL 指南中涵盖了相关命令。

复制链接

是的。这是一个免费的CSR生成器,无需注册账户,也不限制生成请求的数量。您不必从SSL Dragon购买证书才能使用它,而且该CSR适用于任何证书颁发机构(CA)。

复制链接

是的。此工具会同时生成两者，并在本页面显示出来。您的密钥对在 SSL Dragon 的服务器上生成后发送到您的浏览器，因此请立即保存这两个文件，并将私钥转移到将使用它的服务器上。如果您需要在自己的计算机上生成密钥，请使用 OpenSSL 在本地生成 CSR。您的私钥绝不应发送给证书颁发机构 (CA)。

复制链接