Generator för certifikatsigneringsförfrågningar
hash — OpenSSL beräknar en SHA-1-hash för SubjectPublicKeyInfo. Möjliggör nyckelbaserad kedjebyggande av CA:er och sökvägsvalidering.Lägg till OID:er för SPDM, DICE, TPM 2.0, ETSI eller någon profilspecifik tilläggsfil. Skrivet till [v3_req] i den nedladdade .cnf-filen.
Vänligen notera: Encryption Consulting LLC innehar eller lagrar ingen information som matas in eller genereras här. Användaren är ensam ansvarig för att säkra och hantera sin privata nyckel.
Fyll i dina certifikatuppgifter till vänster och klicka på Generera CSR + privat nyckelAllt körs i din webbläsare – ingenting skickas till någon server.
Ofta frågade Frågor
Allt du behöver veta om att generera och använda din CSR. Hittar du inte svaret du letar efter? Skicka ett e-mail så återkommer vi så snart vi kan!
Hur genererar man en CSR med hjälp av EC:s CSR Generator-verktyg?
Att generera en CSR har aldrig varit enklare. Öppna bara CSR-generatorn och följ tre enkla steg.
Välj den profil som matchar dina krav – oavsett om det är en branschstandard som NIST SP 800-57, CA/B Forum, FIPS 140-3 eller en helt anpassad profil baserad på din organisations egen säkerhetspolicy.
Ange ditt domännamn (Common Name), organisation, avdelning, stad, delstat, land och eventuellt alternativa ämnesnamn (SAN) om certifikatet behöver täcka flera domäner. Välj nyckeltyp (RSA, ECC), ECC-kurva och signaturhashalgoritm.
Om ditt användningsfall kräver det, aktivera tillägg som keyUsage, extendedKeyUsage, basicConstraints eller anpassade OID-tillägg.
När allt är ifyllt, klicka på "Generera CSR + privat nyckel", och verktyget producerar direkt din certifikatsigneringsförfrågan och privata nyckel i .pem format.
Vad ska man göra när man har fått CSR och privat nyckel?
När verktyget genererar din CSR och privata nyckel, gör du så här med var och en.
Till exempel Microsoft CA. CA:n kommer att verifiera CSR:n och utfärda ditt signerade digitala certifikat.
Installera det på din server tillsammans med det signerade certifikatet när CA har behandlat din begäran.
Förvara den i en hårdvarubaserad modul och dela den aldrig med någon. Den kan inte återställas när den väl har förlorats.
Vad är användningen av openssl.cnf-filen?
Ocuco-landskapet openssl.cnf filen är konfigurationsfilen som OpenSSL använder bakom kulisserna för att generera din CSR. Normalt sett skulle du behöva skriva den här filen själv och definiera alla dina certifikatfält, tillägg, nyckelanvändningsflaggor, OID:er och SAN:er i rätt format. CSR-generatorn bygger den automatiskt baserat på de uppgifter du anger.
Se exakt vilka parametrar som användes för att generera din CSR.
Om du behöver generera samma CSR eller automatisera processen i en pipeline, använd den här filen direkt med OpenSSL-kommandot som verktyget också tillhandahåller.
Säkerhetsteam kan granska openssl.cnf för att verifiera att certifikatet genererades enligt organisationens kryptografiska policy och standarder.