مُولِّد طلب التوقيع (CSR)

مُولِّد طلب التوقيع (CSR)

توليد طلب توثيق شهادة PKCS#10 وملف مفتاح RSA المقابل كليًا داخل متصفحك. املأ حقول الموضوع، أضف أسماء بديلة للموضوع، اختر حجم المفتاح، ثم اضغط على "توليد". يتم إنتاج الملفين محليًا — لا يتم إرسال المفتاح الخاص إلى أي خادم، ولا يتم تسجيله، ولا يتم تخزينه.

كيفية استخدام

1. أدخل الاسم الشائع (CN) — عادةً ما تكون الاسم الكامل المُكتمل للخادم (مثلاً: example.com). هذا الحقل مطلوب.
2. أضف بشكل اختياري معلومات المنظمة، ووحدة المنظمة، والدولة (الرمز المكوّن من حرفين للإتحاد الدولي)، والولاية، والمنطقة، والبريد الإلكتروني.
3. أضف أي أسماء بديلة للموضوع، واحدة في كل سطر. يتم اكتشاف أسماء DNS، والعناوين IP، والروابط، والبريد الإلكتروني تلقائيًا.
4. اختر حجم مفتاح RSA (2048 بت هو المعيار الصناعي) ونوع التوقيع (يُوصى بـ SHA-256).
5. انقر إنتاج. يتم إجراء توليد المفتاح داخل مُشغل ويب (Web Worker) وقد يستغرق بضع ثوانٍ لحجم 4096 بت.
6. انسخ أو احفظ النتيجة النهائية .key.pem (المفتاح الخاص) و .csr.pem (الطلب المُرسل للتوثيق). ارسل الطلب إلى جهة التوثيق واحتفظ بالمفتاح الخاص.

خصائص

• 100% من جانب العميل — توليد مفتاح RSA يتم داخل المتصفح باستخدام node-forge ومساعد ويب. لا تخرج أي بيانات من جهازك.
• أحجام متعددة للمفاتيح — مفاتيح RSA بحجم 2048 بت، 3072 بت، و4096 بت.
• اختيار نوع التوقيع — SHA-256، SHA-384، وSHA-512.
• إكمال حقول الموضوع — CN، O، OU، C، ST، L، وعنوان البريد الإلكتروني.
• أسماء بديلة للموضوع — إدخالات DNS، IP، URIs، وعناوين البريد الإلكتروني مع اكتشاف نوعها تلقائيًا.
• تفحص طلب التوثيق (CSR) تلقائيًا — يتم التحقق من طلب التوثيق المُولَد من خلال مفتاحه العام قبل عرضه، مما يُكتشف أي تلف فورًا.
• مخرجات معيارية PEM — متوافقة مباشرة مع OpenSSL، Apache، nginx، AWS Certificate Manager، وواجهات API الخاصة بـ Let’s Encrypt، وكل شهادات التوثيق العامة.
• تنزيلات مجانية — يمكن تحميل الملفين مع أسماء ملفات منطقية مُستمدة من اسم الاسم العام.

الخصوصية والأمان

يُولَد المفتاح الخاص من خلال تطبيق RSA المدعوم بـ Web Crypto داخل علامة التبويب الخاصة بك. لا يلامس أي خادم، ولا يُكتَب في أي نقطة تحليلية، ويختفي فور إغلاق العلامة. يجب دائمًا تخزين المفاتيح الخاصة في مدير أمان أو مُشفّر عند الراحة. إذا تم نسخ المفتاح الخاص إلى أداة محادثة أو ملف سجل أو خدمة عن بعد، فاعلم أن المفتاح مُعرض للخطر وانسخ أي شهادة تم إصدارها من خلاله.