Cómo se usa
- Escribe el dominio (Common Name) y añade otros dominios en Más dominios (SAN). Para un certificado wildcard usa *.example.com.
- Elige un tipo de clave. Para certificados OV o EV, abre Datos de la organización (para certificados OV/EV) y rellénalos.
- Haz clic en Generar CSR, envía el CSR a tu autoridad de certificación y descarga enseguida la clave privada.
Opciones explicadas
- Tipo de clave
- RSA 2048 es el más compatible; ECDSA P-256 es más corto y rápido y lo admiten los navegadores y servidores modernos.
- SAN
- Los navegadores solo confían en los nombres del SAN, así que el Common Name y cada dominio adicional se escriben ahí.
Qué contiene el CSR
La solicitud es un archivo PKCS #10 en formato PEM, con la cabecera CERTIFICATE REQUEST. La clave privada es PKCS #8, con la cabecera PRIVATE KEY. El sujeto se construye con los campos que rellenas:
| Campo | Significado | Notas |
|---|---|---|
| CN | Common Name | El dominio principal |
| O | Organización | Nombre legal, para OV y EV |
| OU | Unidad organizativa | Opcional |
| L | Localidad | Ciudad |
| ST | Estado o provincia | Nombre completo |
| C | País | Dos letras; se guarda en mayúsculas |
| emailAddress | Dirección de contacto | Opcional |
Los nombres de la lista SAN que parecen direcciones IPv4 se escriben como entradas de dirección IP; todo lo demás es un nombre DNS. La firma usa SHA-256 para RSA y para P-256, y SHA-384 para P-384.
Preguntas frecuentes
¿Se sube mi clave privada?
No. La genera tu dispositivo con Web Crypto del navegador y la página no sube nada. Desaparece al cerrar la página, así que descárgala antes.
¿Cómo compruebo el CSR?
Pégalo en el decodificador de certificados SSL para ver los nombres y el tipo de clave y para compararlo con la clave privada, o ejecuta openssl req -in domain.csr -noout -text.
¿Cuál es el equivalente con openssl?
openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr -subj "/CN=www.example.com" -addext "subjectAltName=DNS:www.example.com,DNS:example.com"
Privacidad
Esta herramienta funciona por completo en tu navegador. Tus archivos y textos se procesan en tu dispositivo y nunca se suben a nuestros servidores.