Nasıl kullanılır
- Alan adını (Common Name) girin; diğer alan adlarını Diğer alan adları (SAN) alanına ekleyin. Wildcard sertifika için *.example.com kullanın.
- Anahtar türünü seçin. OV veya EV sertifikalar için Kuruluş bilgileri (OV/EV sertifikalar için) bölümünü açıp doldurun.
- CSR oluştur düğmesine tıklayın, CSR dosyasını sertifika yetkilisine gönderin ve özel anahtarı hemen indirin.
Seçeneklerin açıklaması
- Anahtar türü
- RSA 2048 en uyumlu olanıdır; ECDSA P-256 daha kısa ve hızlıdır, modern tarayıcılar ve sunucular tarafından desteklenir.
- SAN
- Tarayıcılar yalnızca SAN içindeki adlara güvenir, bu yüzden Common Name ve her ek alan adı oraya yazılır.
CSR’nin içinde ne var
İstek, CERTIFICATE REQUEST başlığıyla PEM biçiminde bir PKCS #10 dosyasıdır. Özel anahtar, PRIVATE KEY başlığıyla PKCS #8’dir. Konu (subject), doldurduğunuz alanlardan oluşturulur:
| Alan | Anlamı | Notlar |
|---|---|---|
| CN | Common Name | Ana alan adı |
| O | Organization | Yasal ad, OV ve EV için |
| OU | Organizational unit | İsteğe bağlı |
| L | Locality | Şehir |
| ST | State or province | Tam ad |
| C | Country | İki harf; büyük harfle saklanır |
| emailAddress | İletişim adresi | İsteğe bağlı |
SAN listesinde IPv4 adresine benzeyen adlar IP adresi girdisi olarak yazılır; diğerlerinin hepsi DNS adıdır. İmza, RSA ve P-256 için SHA-256, P-384 için SHA-384 kullanır.
Sıkça sorulan sorular
Özel anahtarım yükleniyor mu?
Hayır. Cihazınızda tarayıcının Web Crypto özelliğiyle oluşturulur ve sayfa hiçbir şey yüklemez. Sayfayı kapattığınızda silinir, bu yüzden önce indirin.
CSR nasıl kontrol edilir?
SSL Sertifika Çözücüye yapıştırarak adları ve anahtar türünü görebilir, özel anahtarla eşleştiğini kontrol edebilirsiniz; ya da openssl req -in domain.csr -noout -text komutunu çalıştırın.
openssl karşılığı nedir?
openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr -subj "/CN=www.example.com" -addext "subjectAltName=DNS:www.example.com,DNS:example.com"
Gizlilik
Bu araç tamamen tarayıcınızda çalışır. Dosyalarınız ve metinleriniz cihazınızda işlenir, sunucularımıza asla yüklenmez.