Was CSR-Generator ist
Erzeugt ein RSA-Schlüsselpaar und den passenden Zertifikatsantrag mit Ihren Stammdaten. Beides als PEM-Text; der private Schlüssel bleibt im Browser.
Funktionsumfang
- PKCS#10-CSR als PEM
- RSA mit 2048 oder 4096 Bit, SHA-256
- Privater Schlüssel als PKCS#8, nur im Browser
- Länder-, Organisations- und Abteilungsfelder
Typische Anwendungen: HTTPS-Zertifikate bei einer CA beantragen, Client-Zertifikate für VPN- oder API-Zugänge, Schulung und Test von Zertifikatsabläufen.
Bedienung
- Stammdaten eintragen – der Common Name ist Ihre Domain
- Schlüssellänge wählen: 2048 oder 4096 Bit
- CSR erzeugen und bei der Zertifizierungsstelle einreichen
- Privaten Schlüssel speichern und sicher aufbewahren
Unterstützte Fälle
Der Common Name muss exakt zur Adresse passen, bei Subdomains inklusive www. Moderne Zertifikate decken Namen über das SAN-Feld ab – wer viele Namen braucht, sollte prüfen, ob die ausstellende Stelle SANs aus dem CSR übernimmt.
Nachgefragt
Verlässt mein privater Schlüssel den Browser?Nein. Schlüssel und Signatur entstehen mit der Web-Crypto-Schnittstelle im Browser. Nur der CSR – der enthält bewusst keinen privaten Anteil – wird als Text erzeugt.
Welche Schlüssellänge soll ich wählen?2048 Bit gilt als ausreichend und wird von allen Stellen akzeptiert; 4096 Bit kostet beim TLS-Handshake etwas Zeit. Für übliche Websites reicht 2048.
Was ist der Unterschied zwischen CSR und Zertifikat?Der CSR ist Ihr unterschriebener Antrag mit öffentlichem Schlüssel. Die Zertifizierungsstelle stellt daraus das eigentliche Zertifikat aus, das Sie dann mit dem privaten Schlüssel einsetzen.
Kann ich denselben Schlüssel mehrfach verwenden?Ja. Solange Sie kein neues Paar erzeugen, lassen sich damit weitere Anträge stellen – etwa für zusätzliche Namen, die dann im SAN-Feld des Antrags stehen.
Verwandte Werkzeuge
Diese Werkzeuge passen inhaltlich zu CSR-Generator: