Genera un nuevo par de claves y una solicitud de firma de certificado (CSR) PKCS#10 localmente en tu navegador, en RSA o ECDSA. Nada se sube.
Procesando localmente en tu dispositivo ...
Rellena los campos y genera el CSR
Procesando localmente en tu dispositivo ...
0%
Tus archivos nunca salieron de tu dispositivo
No. Todo se ejecuta en tu navegador: tu archivo nunca sale de tu dispositivo. Cómo se puede comprobar
Una Certificate Signing Request (CSR) es el primer paso para obtener un certificado X.509 real de una autoridad de certificación (CA): generas un par de claves, empaquetas la clave pública junto con tus datos (dominio, organización, país) en una solicitud PKCS#10, la firmas con la clave privada correspondiente y envías SOLO la solicitud a la CA. Esta herramienta genera exactamente esos dos archivos directamente en tu navegador.
Elige entre RSA (2048 o 4096 bits) y ECDSA (P-256 o P-384); además de Nombre común (el dominio, p. ej. example.com), Organización, Unidad organizativa, País, Provincia/Región, Localidad y Correo electrónico; todos los campos salvo el Nombre común son opcionales. El par de claves se genera con la API Web Crypto nativa de tu navegador; la estructura PKCS#10 la construye la biblioteca @peculiar/x509 mediante una codificación ASN.1 real.
Obtienes dos archivos: el CSR en .pem para enviar a tu CA (también se muestra como texto para copiar en un formulario web) y la clave privada recién generada en PKCS#8 .pem para guardar con cuidado. Dicho con honestidad: la clave privada se genera de nuevo en esta pestaña y demostrablemente nunca sale de tu dispositivo; esta herramienta no contacta con ninguna CA ni envía nada a ningún servidor. Por eso la responsabilidad de guardarla a salvo es tuya: no existe copia de seguridad en ningún servidor. Genera una clave para infraestructura real solo en un dispositivo o navegador de confianza, y envía únicamente el CSR, nunca la clave privada.
| Formatos de entrada | Sin archivo (generador) |
|---|---|
| Formato de salida | PEM |
| Procesamiento por lotes | No |
| Procesamiento | Local en el navegador (JavaScript) |
| Subida de archivos | Ninguna |
Límites: Genera solo la solicitud y el par de claves, no un certificado terminado; eso lo emite tu CA tras revisarlo. La clave privada se muestra/descarga una sola vez y no se guarda después; si se pierde, hay que generar un nuevo CSR. No existe copia de seguridad en el servidor.
| Type | Key size | Speed | Compatibility | Recommendation |
|---|---|---|---|---|
| RSA (2048-bit) | long | slower | very broad, even older systems | minimum size, accepted almost everywhere |
| RSA (4096-bit) | longest | slowest | very broad, even older systems | extra security margin |
| ECDSA (P-256) | short | very fast | modern CAs/software | default choice when unsure |
| ECDSA (P-384) | short-medium | very fast | modern + many government/enterprise systems | when NIST P-384 is required |
No. Se genera y permanece en esta pestaña; la herramienta no envía nada a ningún servidor ni CA.
Envíalo a tu autoridad de certificación: verificará tus datos y te emitirá el certificado.
No hay recuperación posible; debes generar un nuevo CSR con un nuevo par de claves.
ECDSA (P-256) es moderno, rápido y ampliamente compatible; RSA (2048 bits) sigue siendo el estándar compatible para sistemas antiguos.
No; solo se genera la solicitud (CSR) y el par de claves. El certificado en sí lo emite tu autoridad de certificación tras revisarlo. Para leer un certificado existente usa la herramienta Ver certificado.
Ver certificado · Generar clave PGP · Descodificar JWT · Generador de UUID