CSR und Schlüssel erzeugen
Erstelle einen privaten Schlüssel und eine Zertifikatsanforderung für deine Zertifizierungsstelle.
Anfrage
Zu diesem Werkzeug
Der private Schlüssel wird in diesem Browser erstellt und verlässt ihn nie. Schick nur die CSR an deine Zertifizierungsstelle. Installiere das zurückgelieferte Zertifikat zusammen mit diesem Schlüssel.
Was es macht
Der CSR-Generator erstellt, was du für ein SSL- oder TLS-Zertifikat brauchst: eine Zertifikatsanforderung (CSR), die du an deine Zertifizierungsstelle schickst, und den privaten Schlüssel, der auf deinem Server bleibt. Wähle RSA 2048, RSA 4096 oder ECDSA P-256, füge weitere Domainnamen oder IP-Adressen hinzu und trage deine Organisation ein, falls die Stelle sie verlangt. Alles entsteht in deinem Browser.
So funktioniert es
- 1Domain und weitere Namen eingeben, die sie abdecken soll.
- 2Schlüsseltyp wählen und die Anforderung erstellen.
- 3Die CSR an die Zertifizierungsstelle schicken und den privaten Schlüssel sicher aufbewahren.
Häufige Fragen
Verlässt der private Schlüssel mein Gerät?
Nein. Er entsteht in deinem Browser mit WebCrypto. Wir sehen ihn nie und behalten keine Kopie, speichere ihn also, bevor du die Seite verlässt.
Welchen Schlüsseltyp soll ich nehmen?
ECDSA P-256 ist klein und schnell und funktioniert in jedem aktuellen Browser. Nimm RSA 2048, wenn ein älteres System es braucht, und RSA 4096 nur, wenn es sein muss.
Kann sie mehrere Namen abdecken?
Ja. Füge weitere Domains, Wildcards wie *.example.com oder IP-Adressen hinzu, eine pro Zeile.