Генератор CSR: создать CSR и закрытый ключ
Сгенерируйте запрос на подпись сертификата (CSR) и соответствующий закрытый ключ для SSL-сертификата — RSA или ECDSA, с дополнительными доменными именами (SAN).
Как это работает
Что такое CSR
Запрос, который вы отправляете в CA
CSR содержит ваши доменные имена, данные организации и открытый ключ. Удостоверяющий центр подписывает его и возвращает вам сертификат.
Сохраните закрытый ключ
Закрытый ключ создаётся вместе с CSR. Храните его надёжно: без него сертификат бесполезен, и никто — включая нас — не сможет его восстановить.
RSA или ECDSA
RSA 2048 работает везде. Ключи ECDSA P-256 меньше и быстрее и поддерживаются всеми современными клиентами.
FAQ
Частые вопросы
Вы храните мой закрытый ключ?
Нет. Ключ создаётся для этого запроса и возвращается вам без сохранения. При желании выполните локально openssl req -new -newkey rsa:2048 -nodes.
Какие поля важны для DV-сертификата?
Только общее имя (Common Name) и дополнительные имена (SAN). Данные организации проверяются только для OV- и EV-сертификатов.
Другие бесплатные инструменты
Все инструментыDV, OV и EV от доверенных УЦ