CSR (Antrag auf Zertifikatsausstellung) Generator

CSR (Antrag auf Zertifikatsausstellung) Generator

Erstelle einen PKCS#10-Zertifikatsantrag und die entsprechende RSA-Privatschlüssel vollständig in deinem Browser. Fülle die Felder des Betreffs aus, füge zusätzliche Namensfelder hinzu, wähle die Schlüsselgröße und klicke auf Erstellen. Beide Dateien werden lokal erzeugt – der Privatschlüssel wird niemals an einen Server übermittelt, wird nicht protokolliert und wird nicht gespeichert.

Nutzung

1. Stellen Sie die Allgemeiner Name (CN) — normalerweise der vollqualifizierte Hostname (z. B. example.com). Dieses Feld ist erforderlich.
2. Fülle optional Organisation, Organisatorische Einheit, Land (zwei-stellige ISO-Code), Bundesstaat, Ort und E-Mail-Adresse aus.
3. Füge beliebig viele Zusatznamenein, jeweils auf einer Zeile. DNS-Namen, IPv4-Adressen, URIs und E-Mail-Adressen werden automatisch erkannt.
4. Wählen Sie ein RSA-Schlüsselgröße (2048 Bit ist das Industriestandard) und ein Signaturhash (SHA-256 wird empfohlen).
5. Klicken Sie auf Erzeugen. Die Schlüsselgenerierung erfolgt in einem WebWorker und kann einige Sekunden dauern, wenn 4096-Bit-Schlüssel verwendet werden.
6. Kopiere oder lade die resultierenden .key.pem (Privatschlüssel) und .csr.pem (CSR). Senden Sie die CSR an Ihre Zertifizierungsstelle und bewahren Sie den Privatschlüssel sicher auf.

Funktionen

• 100% clientseitig — Die RSA-Schlüsselgenerierung erfolgt im Browser über node-forge und einen WebWorker. Keine Daten verlassen dein Gerät.
• Mehrere Schlüsselgrößen — 2048-Bit, 3072-Bit und 4096-Bit RSA-Schlüssel.
• Wahl des Signaturhashes — SHA-256, SHA-384 und SHA-512.
• Vollständige Betrefffelder — CN, O, OU, C, ST, L und E-Mail-Adresse.
• Zusatznamen — DNS, IPv4, URI und E-Mail-Einträge mit automatischer Typenerkennung.
• CSR-Validierung — Der generierte CSR wird vor der Anzeige gegen seinen öffentlichen Schlüssel validiert, sodass Fehler sofort erkannt werden.
• Standard-PEM-Ausgabe — direkt kompatibel mit OpenSSL, Apache, nginx, AWS Certificate Manager, den kommerziellen APIs von Let’s Encrypt und jeder öffentlichen Zertifizierungsstelle.
• Kostenlose Downloads — Beide Dateien können mit sinnvollen Dateinamen abgeleitet aus dem Common Name heruntergeladen werden.

Datenschutz & Sicherheit

Der Privatschlüssel wird durch die Web-Crypto-Backed RSA-Implementierung in deinem Browser-Tab generiert. Er berührt unsere Server nie, wird niemals an einen Analyseendpoint geschrieben und verschwindet sofort, sobald du die Tab geschlossen hast. Speichere immer Privatschlüssel in einem Geheimnisspeicher oder verschlüssse sie bei Ruhe. Wenn ein Privatschlüssel in ein Chat-Tool, Protokoll oder Remote-Dienst eingefügt wurde, betrachte ihn als kompromittiert und widerrufe alle von ihm ausgestellten Zertifikate.