Cara menggunakan
- Masukkan domain (Common Name); tambahkan domain lain di Domain tambahan (SAN). Untuk sertifikat wildcard gunakan *.example.com.
- Pilih jenis kunci. Untuk sertifikat OV atau EV, buka Detail organisasi (untuk sertifikat OV/EV) dan isi.
- Klik Buat CSR, kirim CSR ke otoritas sertifikat, dan segera unduh kunci privat.
Penjelasan opsi
- Jenis kunci
- RSA 2048 paling kompatibel; ECDSA P-256 lebih pendek dan cepat serta didukung browser dan server modern.
- SAN
- Browser hanya mempercayai nama di SAN, jadi Common Name dan setiap domain tambahan ditulis di sana.
Isi CSR
Permintaan ini adalah file PKCS #10 dalam bentuk PEM, berjudul CERTIFICATE REQUEST. Kunci privat berformat PKCS #8, berjudul PRIVATE KEY. Subjek disusun dari kolom yang Anda isi:
| Kolom | Arti | Catatan |
|---|---|---|
| CN | Common Name | Domain utama |
| O | Organisasi | Nama legal, untuk OV dan EV |
| OU | Unit organisasi | Opsional |
| L | Lokalitas | Kota |
| ST | Negara bagian atau provinsi | Nama lengkap |
| C | Negara | Dua huruf; disimpan dalam huruf besar |
| emailAddress | Alamat kontak | Opsional |
Nama dalam daftar SAN yang berbentuk alamat IPv4 ditulis sebagai entri alamat IP; yang lainnya adalah nama DNS. Tanda tangan memakai SHA-256 untuk RSA dan P-256, serta SHA-384 untuk P-384.
Pertanyaan yang sering diajukan
Apakah kunci privat saya diunggah?
Tidak. Kunci dibuat di perangkat Anda oleh Web Crypto browser dan halaman tidak mengunggah apa pun. Kunci hilang saat halaman ditutup, jadi unduh dulu.
Bagaimana cara memeriksa CSR?
Tempel ke Dekoder Sertifikat SSL untuk melihat nama dan jenis kunci serta mencocokkannya dengan kunci privat, atau jalankan openssl req -in domain.csr -noout -text.
Apa padanan openssl-nya?
openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr -subj "/CN=www.example.com" -addext "subjectAltName=DNS:www.example.com,DNS:example.com"
Privasi
Alat ini berjalan sepenuhnya di browser Anda. File dan teks Anda diproses di perangkat Anda dan tidak pernah diunggah ke server kami.