Gerador de Solicitação de Assinatura de Certificado (CSR)

Gerador de Solicitação de Assinatura de Certificado (CSR)

Gerar um Solicitação de Assinatura de Certificado PKCS#10 e a chave privada RSA correspondente inteiramente no seu navegador. Preencha os campos do assunto, adicione Nomes Alternativos do Assunto, escolha o tamanho da chave e clique em Gerar. Ambos os arquivos são produzidos localmente — a chave privada nunca é enviada a nenhum servidor, nunca é registrada e nunca é armazenada.

Como usar

1. Insira o Nome Comum (CN) — normalmente o nome totalmente qualificado (por exemplo. example.com). Este campo é obrigatório.
2. Preencha opcionalmente a Organização, Unidade Organizacional, País (código ISO de 2 letras), Estado, Localidade e E-mail.
3. Adicione qualquer Nome Alternativo do Assunto, um por linha. Nomes DNS, endereços IPv4, URIs e e-mails são detectados automaticamente.
4. Escolha um Tamanho da chave RSA (2048 bits é a norma da indústria) e um hash de assinatura (SHA-256 é recomendado).
5. Clique Gere. A geração da chave ocorre em um Web Worker e pode levar alguns segundos para chaves de 4096 bits.
6. Copie ou baixe o resultado da .key.pem (chave privada) e .csr.pem (CSR). Envie a CSR para sua Autoridade de Certificação e mantenha a chave privada segura.

Características

• 100% do lado do cliente — a geração da chave RSA ocorre no navegador usando node-forge e um Web Worker. Nenhum dado sai da sua máquina.
• Vários tamanhos de chave — chaves RSA de 2048 bits, 3072 bits e 4096 bits.
• Escolha do hash de assinatura — SHA-256, SHA-384 e SHA-512.
• Preenchimento completo dos campos do assunto — CN, O, OU, C, ST, L e endereço de e-mail.
• Nome Alternativo do Assunto — entradas DNS, IPv4, URI e e-mail com detecção automática de tipo.
• Verificação automática da CSR — a CSR gerada é verificada contra a sua chave pública antes de exibição, detectando corrupção imediatamente.
• Saída padrão PEM — compatível diretamente com OpenSSL, Apache, nginx, AWS Certificate Manager, APIs comerciais do Let’s Encrypt e todas as CAs públicas.
• Baixar gratuitamente — ambos os arquivos são baixáveis com nomes sensíveis derivados do Nome Comum.

Privacidade e Segurança

A chave privada é gerada pelo implementação RSA com suporte ao Web Crypto dentro da aba do seu navegador. Nunca toca em nossos servidores, nunca é escrita em qualquer ponto de análise e desaparece assim que você fecha a aba. Armazene sempre chaves privadas em um gerenciador de segredos ou criptografadas em repouso. Se uma chave privada foi colada em uma ferramenta de chat, arquivo de log ou serviço remoto, considere-a comprometida e revogue qualquer certificado emitido a partir dela.