CSR（証明書署名要求）生成ツール

CSR（証明書署名要求）生成ツール

ブラウザ内でPKCS#10形式の証明書署名要求（CSR）と対応するRSA秘密鍵を生成します。サブジェクトフィールドを入力し、サブジェクト代替名（SAN）を追加し、鍵サイズを選択して「生成」をクリックします。生成されたファイルはローカルに保存され、秘密鍵はサーバーに送信されず、ログ記録されず、保存されることはありません。

使用方法

1. そこで登場するのが 共通名（CN） — 通常、完全に指定されたホスト名（例： example.com）。このフィールドは必須です。
2. オプションで、組織、組織単位、国（2文字のISOコード）、州、地域、およびメールアドレスを入力します。
3. 追加する サブジェクト代替名（SAN）、1行ごとに入力します。DNS名、IPv4アドレス、URI、およびメールアドレスは自動検出されます。
4. 選択 RSA鍵サイズ (2048ビットが業界標準) および 署名ハッシュ (SHA-256が推奨されます)。
5. クリック 生成。鍵生成はWeb Worker内で実行され、4096ビット鍵の場合には数秒かかることがあります。
6. 生成された .key.pem (秘密鍵) および .csr.pem (CSR) をコピーまたはダウンロードします。CSRを証明書発行機関（CA）に提出し、秘密鍵を安全に保管してください。

機能

• 100%クライアントサイド — RSA鍵生成はブラウザ内でnode-forgeとWeb Workerを使用して実行されます。データはあなたのマシンから離れません。
• 複数の鍵サイズ — 2048ビット、3072ビット、および4096ビットのRSA鍵。
• 署名ハッシュの選択 — SHA-256、SHA-384、およびSHA-512。
• 完全なサブジェクトフィールドを入力 — CN、O、OU、C、ST、L、およびメールアドレス。
• サブジェクト代替名（SAN） — DNS、IPv4、URI、およびメールアドレスの入力で自動タイプ検出が行われます。
• CSRの自己検証 — 生成されたCSRがその公開鍵と照合され、表示前に腐食を即座に検出します。
• 標準PEM出力 — OpenSSL、Apache、nginx、AWS証明書マネージャー、Let’s Encryptの商用API、およびすべての公開CAと直接互換性があります。
• 無料ダウンロード — 両方のファイルは、共通名から派生した適切なファイル名でダウンロードできます。

プライバシーとセキュリティ

秘密鍵は、ブラウザタブ内のWeb CryptoをバックアップしたRSA実装によって生成されます。サーバーに触れないため、分析エンドポイントに書き込まれず、タブを閉じた瞬間消えます。秘密鍵は常にシークレットマネージャーまたは静的暗号化に保管してください。秘密鍵がチャットツール、ログファイル、またはリモートサービスに貼り付けられた場合、その鍵を損失とみなし、その鍵で発行されたすべての証明書を無効化してください。