Self-Signed-Zertifikat-Demo

Self-Signed-Zertifikat-Demo: Aufgaben und Grenzen

Ein Zertifikat, das ein Browser als vertrauenswürdig anerkennt, braucht immer eine Zertifizierungsstelle (CA). Dieses Werkzeug ist deshalb ehrlich als Schlüsselpaar-Demo konzipiert: Es erzeugt ein echtes RSA- oder ECC-Schlüsselpaar direkt im Browser und zeigt den öffentlichen Teil im PEM-Format zusammen mit Beispiel-CSR-Daten.

Funktionen

RSA-2048- oder ECDSA-P-256-Schlüsselpaar im Browser, Öffentlicher Schlüssel als PEM ausgegeben, CSR-Demodaten mit CN und Organisation, Privater Schlüssel verlässt das Gerät nicht.

Anleitung

Verfahren wählen: RSA oder ECDSA
CN und Organisation als Demowerte eintragen
Schlüsselpaar erzeugen lassen
Den öffentlichen Schlüssel kopieren oder herunterladen

Wann es sich lohnt

Lokal einen Demoschluessel für Tests erzeugen
Das Format eines öffentlichen PEM-Schlüssels kennenlernen
Beispieldaten für einen Zertifikatsantrag vorbereiten

Häufige Fragen

Kann ich hier ein einsetzbares Zertifikat erzeugen?Nein. Ihr Browser kann kein von Betriebssystem und Browsern vertrauenswürdiges Zertifikat ausstellen. Dafür brauchen Sie eine Zertifizierungsstelle (CA) – dieses Werkzeug zeigt nur einen echten öffentlichen Schlüssel als Demo.

Was passiert mit dem privaten Schlüssel?Der private Schlüssel wird nur im Speicher Ihres Browsers erzeugt und übertragen. Er verlässt Ihr Gerät nicht – es wird nichts an einen Server geschickt.

Wofür steht PEM?PEM ist ein Textformat für Schlüssel und Zertifikate, eingeklemmt zwischen -----BEGIN ...----- und -----END ...-----. Es wird überall bei Serverzertifikaten und Zertifikatsantraegen verwendet.

Was ist ein CSR?Ein Certificate Signing Request ist eine Anfrage an eine Zertifizierungsstelle, die den öffentlichen Schlüssel und Angaben wie Domain (CN) und Organisation enthält. Dieses Werkzeug zeigt die passenden Felder als Demo.

Unterstützte Fälle

Reine Browser können kein von allen Browsern vertrauenswürdiges Zertifikat ausstellen. Dieses Werkzeug zeigt stattdessen einen echten öffentlichen Schlüssel im PEM-Format und Demodaten für einen Zertifikatsantrag. Es ist für Entwicklung und Lernzwecke gedacht, nicht für den produktiven Betrieb einer Website.

Weiterführende Werkzeuge

Diese Werkzeuge passen zum Self-Signed-Zertifikat:

#️⃣

Datei-Hash berechnen

MD5, SHA-1, SHA-2 und SHA-3 direkt aus der Datei

›

🌐

DNS-Lookup

A-, AAAA-, MX-, TXT- und NS-Einträge einer Domain abfragen

›

⭐

Favicon-Generator

Favicon und Touch-Icon aus Bild oder Buchstabe erzeugen

›

🗂️

WHOIS-Abfrage

Domain eingeben und Registrierungsdatum, Ablauf, Registrar, Status und Nameserver abfragen – über den offiziellen RDAP-Dienst der Registry, direkt im Browser.

›

🛡️

SSL-Check

HTTPS-Zertifikat und -Konfiguration einer Domain prüfen: Note, Gültigkeitsende, abgedeckte Servernamen und Protokolle – Auswertung durch den öffentlichen SSL-Labs-Dienst.

›

📝

CSR-Generator

RSA-Schlüsselpaar und PKCS#10-Zertifikatsantrag (CSR) direkt im Browser erzeugen – privater Schlüssel verlässt das Gerät nie, PEM-Ausgabe für jede Zertifizierungsstelle.

›

📡

HTTP-Status prüfen

URL prüfen und Statuscode, Endadresse nach Redirects, Antwortzeit und wichtige Header sehen – ehrlich, auch wenn CORS dem Browser Grenzen setzt.

›

🏷️

Meta-Tag-Generator

Titel, Beschreibung, Canonical und Open-Graph-/Twitter-Tags zusammenstellen – fertiger HTML-Block mit Längenkontrolle für Suchergebnisse, direkt kopierbar.

›