证书签名请求生成器

证书签名请求生成器

在您的浏览器中完全生成PKCS#10证书签名请求（CSR）及其对应的RSA私钥。填写主题字段，添加主题备用名称，选择密钥大小，然后点击“生成”。两个文件都会在本地生成——私钥永远不会传输到任何服务器，也不会被记录或存储。

如何使用

1. 输入 通用名称（CN） — 通常为完全限定的主机名（例如： example.com）。此字段是必需的。
2. 可选地填写组织、组织单位、国家（两位字母ISO代码）、州、城市和地区以及电子邮件地址。
3. 添加任何 主题备用名称，每行一个。DNS名称、IPv4地址、URI和电子邮件地址将自动检测。
4. 选择一个 RSA密钥大小 (2048位是行业标准) 和一个 签名哈希 (推荐使用SHA-256)。
5. 点击 生成。密钥生成在Web Worker中进行，对于4096位密钥可能需要几秒钟。
6. 复制或下载生成的 .key.pem (私钥) 和 .csr.pem (CSR)。将CSR提交给您的证书颁发机构，并妥善保管私钥。

特征

• 100% 客户端 — RSA密钥生成在浏览器中通过node-forge和Web Worker完成。没有数据离开您的设备。
• 多种密钥大小 — 2048位、3072位和4096位RSA密钥。
• 签名哈希选择 — SHA-256、SHA-384和SHA-512。
• 完整主题字段 — CN、O、OU、C、ST、L和电子邮件地址。
• 主题备用名称 — 包含DNS、IPv4、URI和电子邮件条目，自动检测类型。
• CSR自验证 — 生成的CSR会在显示前与对应的公钥进行验证，立即发现数据损坏。
• 标准PEM输出 — 与OpenSSL、Apache、nginx、AWS证书管理器、Let’s Encrypt商业API以及所有公共CA直接兼容。
• 免费下载 — 两个文件均可下载，文件名基于通用名称合理生成。

隐私与安全

私钥由浏览器标签页中的Web Crypto支持的RSA实现生成。它永远不会触达我们的服务器，也不会写入任何分析端点，关闭标签页后即消失。请始终将私钥存储在密钥管理器中或以静态加密方式保存。如果私钥被粘贴到聊天工具、日志文件或远程服务中，请将其视为已泄露，并撤销所有由此私钥签发的证书。