Generador de solicitud de firma de certificado (CSR)

Generador de solicitud de firma de certificado (CSR)

Genere un pedido de firma de certificado PKCS#10 y la clave privada RSA correspondiente completamente en su navegador. Complete los campos del sujeto, agregue nombres alternativos, elija el tamaño de la clave y haga clic en Generar. Ambos archivos se crean localmente — la clave privada nunca se transmite a ningún servidor, nunca se registra y nunca se almacena.

Cómo Usar

1. Presentamos Nombre común (CN) — típicamente el nombre completamente cualificado (por ejemplo. example.com). Este campo es obligatorio.
2. Opcionalmente, complete Organización, Unidad Organizacional, País (código ISO de dos letras), Estado, Localidad y Correo electrónico.
3. Agregue cualquier Nombre Alternativo del Sujeto, uno por línea. Los nombres DNS, direcciones IPv4, URIs y correos electrónicos se detectan automáticamente.
4. Elige un Tamaño de la clave RSA (2048 bits es la norma industrial) y un hash de firma (se recomienda SHA-256).
5. Haz clic en Generar. La generación de la clave se realiza en un Web Worker y puede tardar unos segundos para claves de 4096 bits.
6. Copie o descargue el resultado .key.pem (clave privada) y .csr.pem (CSR). Envíe el CSR a su Autoridad de Certificados y guarde la clave privada de forma segura.

Características

• 100% del lado del cliente — la generación de la clave RSA se realiza en el navegador mediante node-forge y un Web Worker. Ningún dato abandona su máquina.
• Tamaños de clave múltiples — claves RSA de 2048 bits, 3072 bits y 4096 bits.
• Elección del hash de firma — SHA-256, SHA-384 y SHA-512.
• Completo los campos del sujeto — CN, O, OU, C, ST, L y dirección de correo electrónico.
• Nombre Alternativo del Sujeto — entradas DNS, IPv4, URI y correo electrónico con detección automática de tipo.
• Verificación automática del CSR — el CSR generado se verifica contra su clave pública antes de mostrarse, detectando inmediatamente cualquier corrupción.
• Salida en formato PEM estándar — compatible directamente con OpenSSL, Apache, nginx, AWS Certificate Manager, APIs comerciales de Let’s Encrypt y todas las CAs públicas.
• Descargas gratuitas — ambos archivos son descargables con nombres sensatos derivados del Nombre Común.

Privacidad y Seguridad

La clave privada se genera mediante la implementación RSA respaldada por Web Crypto dentro de su pestaña de navegador. Nunca toca nuestros servidores, nunca se escribe en ningún punto de análisis y desaparece en cuanto cierre la pestaña. Guarde siempre las claves privadas en un gestor de secretos o cifradas en reposo. Si una clave privada ha sido pegada en una herramienta de chat, archivo de registro o servicio remoto, considérelo comprometido y revocar cualquier certificado emitido a partir de ella.