Generator CSR (browser) — kunci privat RSA dan PEM permintaan sertifikat
PengembangGenerator CSR di browser mengodekan detail subjek dan nama SAN ke dalam struktur ASN.1 PKCS#10, lalu menandatanganinya dengan Web Crypto API untuk menghasilkan PEM permintaan sertifikat.
Halaman ini diterjemahkan dengan bantuan AI dan belum ditinjau secara profesional. Periksa sumber yang dikutip sebelum menggunakannya untuk keputusan penting.
Apa itu
CSR (Certificate Signing Request) adalah kumpulan kunci publik dan informasi subjek yang dikirimkan ke otoritas sertifikat saat meminta sertifikat. Alat ini membuat pasangan kunci RSA di browser dan menghasilkan CSR PKCS#10 dengan nilai Common Name dan Subject Alternative Name. Alat ini juga menghasilkan PEM kunci privat, jadi simpanlah segera di tempat yang aman dan hindari penggunaan perangkat bersama.
Cara menggunakan
- 1Masukkan Common Name dan domain SAN.
- 2Isi organisasi, unit, negara, provinsi, dan kota jika diperlukan.
- 3Hasilkan PEM CSR dan PEM kunci privat, lalu kirimkan hanya CSR ke otoritas sertifikat Anda.
Referensi
| Bidang | Arti |
|---|---|
| CN | nama domain utama |
| SAN | nama DNS yang disertakan dalam sertifikat |
| Private Key | kunci rahasia yang disimpan di server; jangan kirimkan ke CA |
Sumber & standar
FAQ
Apakah kunci privat dikirim ke server?
Tidak. Pembuatan kunci dan penandatanganan CSR menggunakan Web Crypto API browser; kunci privat tidak dikirim ke atau disimpan di server.
Bagian mana yang saya kirimkan ke otoritas sertifikat?
Kirimkan hanya PEM CSR. Simpan PEM PRIVATE KEY dengan aman di server Anda dan jangan pernah membagikannya ke luar.
Bisakah saya menyertakan wildcard atau beberapa domain?
Anda dapat memasukkan beberapa nama DNS di SAN dengan koma atau baris baru. Periksa kebijakan otoritas sertifikat Anda untuk aturan wildcard.