Langkau ke kandungan
ToolMug

Gunakan ↑ ↓ untuk bergerak, Enter untuk membuka, Esc untuk menutup.

Penjana CSR

Pihak berkuasa sijil meminta CSR apabila anda menempah sijil SSL. Masukkan domain anda dan klik Jana CSR untuk mendapat CSR dan kunci peribadinya. Semuanya berjalan dalam pelayar dengan Web Crypto dan kunci tidak menyentuh pelayan — walaupun menjananya dengan openssl pada pelayan sendiri tetap paling selamat.

Berjalan dalam pelayar anda — apa yang anda masukkan tidak dimuat naik

Gunakan *.example.com untuk sijil wildcard

Pilihan, dipisahkan dengan ruang atau baris baharu. Common Name sentiasa disertakan.

Butiran organisasi (untuk sijil OV/EV)

Kunci dijana dalam pelayar anda dengan Web Crypto dan tidak pernah meninggalkan peranti anda.

Cara menggunakan

  1. Masukkan domain (Common Name); tambah domain lain di Domain tambahan (SAN). Untuk sijil wildcard gunakan *.example.com.
  2. Pilih jenis kunci. Untuk sijil OV atau EV, buka Butiran organisasi (untuk sijil OV/EV) dan isikannya.
  3. Klik Jana CSR, hantar CSR kepada pihak berkuasa sijil dan segera muat turun kunci peribadi.

Penerangan pilihan

Jenis kunci
RSA 2048 paling serasi; ECDSA P-256 lebih pendek dan pantas serta disokong oleh pelayar dan pelayan moden.
SAN
Pelayar hanya mempercayai nama dalam SAN, jadi Common Name dan setiap domain tambahan ditulis di sana.

Apa yang ada di dalam CSR

Permintaan itu ialah fail PKCS #10 dalam bentuk PEM, berpengepala CERTIFICATE REQUEST. Kunci persendirian ialah PKCS #8, berpengepala PRIVATE KEY. Subjek dibina daripada medan yang anda isi:

Medan Maksud Catatan
CN Common Name Domain utama
O Organisasi Nama sah, untuk OV dan EV
OU Unit organisasi Pilihan
L Lokaliti Bandar
ST Negeri atau wilayah Nama penuh
C Negara Dua huruf; disimpan dalam huruf besar
emailAddress Alamat hubungan Pilihan

Nama dalam senarai SAN yang kelihatan seperti alamat IPv4 ditulis sebagai entri alamat IP; yang lain ialah nama DNS. Tandatangan menggunakan SHA-256 untuk RSA dan P-256, serta SHA-384 untuk P-384.

Soalan lazim

Adakah kunci peribadi saya dimuat naik?

Tidak. Ia dijana pada peranti anda oleh Web Crypto pelayar dan halaman tidak memuat naik apa-apa. Ia hilang apabila halaman ditutup, jadi muat turun dahulu.

Bagaimana hendak menyemak CSR?

Tampal ke dalam Penyahkod Sijil SSL untuk melihat nama dan jenis kunci serta menyemaknya dengan kunci peribadi, atau jalankan openssl req -in domain.csr -noout -text.

Apakah setara openssl?

openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr -subj "/CN=www.example.com" -addext "subjectAltName=DNS:www.example.com,DNS:example.com"

Privasi

Alat ini berjalan sepenuhnya dalam pelayar anda. Fail dan teks anda diproses pada peranti anda dan tidak pernah dimuat naik ke pelayan kami.

Alat berkaitan