CSR 生成器:在线生成 CSR 和私钥
为 SSL 证书生成证书签名请求(CSR)及配套私钥,支持 RSA 或 ECDSA,可添加多个域名(SAN)。
工作原理
什么是 CSR
提交给 CA 的申请
CSR 包含你的域名、组织信息和公钥。证书颁发机构对其签名后返回你的证书。
保管好私钥
私钥与 CSR 一起生成,请妥善保存:没有私钥证书就无法使用,任何人(包括我们)都无法找回。
RSA 还是 ECDSA
RSA 2048 兼容所有环境。ECDSA P-256 密钥更小、更快,所有现代客户端都支持。
FAQ
常见问题
你们会保存我的私钥吗?
不会。私钥仅为本次请求生成并直接返回给你,不做任何存储。如果愿意,也可以在本地运行 openssl req -new -newkey rsa:2048 -nodes。
DV 证书需要填写哪些字段?
只需通用名称(Common Name)和其他域名(SAN)。组织信息只在 OV 和 EV 证书中审核。
更多免费工具
全部工具SSL 证书检测检测网站证书、证书链、到期时间和 TLS 版本。安全响应头检测为网站的 HTTP 安全响应头评分,从 A+ 到 F。CAA 记录生成器指定哪些证书颁发机构可以为你的域名签发证书。SSL 工具生成 CSR、解析证书、补全证书链、匹配私钥。SSL 证书解析解析 PEM 证书:域名、颁发者、有效期、密钥。SSL 证书链补全自动获取缺失的中间证书,生成完整证书链。证书私钥匹配检查证书与私钥是否配对。DNS 查询通过公共解析器查询 A、AAAA、MX、TXT、NS、CAA 等记录。
从免费 DV 到 EV 的 SSL 证书
SSL 证书 可信 CA 签发 DV、OV、EV