新品对象存储上线:兼容 S3,每月免费 10 GB 存储,超出按量计费。了解详情

CSR 生成器:在线生成 CSR 和私钥

为 SSL 证书生成证书签名请求(CSR)及配套私钥,支持 RSA 或 ECDSA,可添加多个域名(SAN)。

CSR 生成器

生成证书签名请求 (CSR),用于向证书颁发机构申请 SSL 证书。生成的私钥请妥善保管。

工作原理

什么是 CSR

提交给 CA 的申请

CSR 包含你的域名、组织信息和公钥。证书颁发机构对其签名后返回你的证书。

保管好私钥

私钥与 CSR 一起生成,请妥善保存:没有私钥证书就无法使用,任何人(包括我们)都无法找回。

RSA 还是 ECDSA

RSA 2048 兼容所有环境。ECDSA P-256 密钥更小、更快,所有现代客户端都支持。

FAQ

常见问题

你们会保存我的私钥吗?

不会。私钥仅为本次请求生成并直接返回给你,不做任何存储。如果愿意,也可以在本地运行 openssl req -new -newkey rsa:2048 -nodes。

DV 证书需要填写哪些字段?

只需通用名称(Common Name)和其他域名(SAN)。组织信息只在 OV 和 EV 证书中审核。