НовинкаОбъектное хранилище запущено: совместимо с S3, 10 ГБ бесплатно каждый месяц, дальше — оплата по факту.Подробнее

Генератор CSR: создать CSR и закрытый ключ

Сгенерируйте запрос на подпись сертификата (CSR) и соответствующий закрытый ключ для SSL-сертификата — RSA или ECDSA, с дополнительными доменными именами (SAN).

Генератор CSR

Создайте запрос на подпись сертификата (CSR) для получения SSL-сертификата. Храните созданный закрытый ключ в безопасном месте.

Как это работает

Что такое CSR

Запрос, который вы отправляете в CA

CSR содержит ваши доменные имена, данные организации и открытый ключ. Удостоверяющий центр подписывает его и возвращает вам сертификат.

Сохраните закрытый ключ

Закрытый ключ создаётся вместе с CSR. Храните его надёжно: без него сертификат бесполезен, и никто — включая нас — не сможет его восстановить.

RSA или ECDSA

RSA 2048 работает везде. Ключи ECDSA P-256 меньше и быстрее и поддерживаются всеми современными клиентами.

FAQ

Частые вопросы

Вы храните мой закрытый ключ?

Нет. Ключ создаётся для этого запроса и возвращается вам без сохранения. При желании выполните локально openssl req -new -newkey rsa:2048 -nodes.

Какие поля важны для DV-сертификата?

Только общее имя (Common Name) и дополнительные имена (SAN). Данные организации проверяются только для OV- и EV-сертификатов.