Générez une paire de clés et une demande de signature de certificat (CSR) PKCS#10 localement dans votre navigateur, en RSA ou ECDSA. Rien n'est envoyé.
Traitement en local sur votre appareil ...
Remplissez les champs et générez le CSR
Traitement en local sur votre appareil ...
0%
Vos fichiers n’ont jamais quitté votre appareil
Non. Tout s’exécute dans votre navigateur - votre fichier ne quitte jamais votre appareil. Comment le vérifier
Une Certificate Signing Request (CSR) est la première étape pour obtenir un vrai certificat X.509 auprès d'une autorité de certification : vous générez une paire de clés, vous empaquetez la clé publique avec vos informations (domaine, organisation, pays) dans une demande PKCS#10, vous la signez avec la clé privée correspondante, puis vous envoyez UNIQUEMENT la demande à l'autorité. Cet outil génère exactement ces deux fichiers directement dans votre navigateur.
Choisissez entre RSA (2048 ou 4096 bits) et ECDSA (P-256 ou P-384) ; ainsi que Nom commun (le domaine, par ex. example.com), Organisation, Unité organisationnelle, Pays, Région/État, Localité et E-mail ; seul le Nom commun est obligatoire. La paire de clés est générée avec l'API Web Crypto native de votre navigateur ; la structure PKCS#10 est construite par la bibliothèque @peculiar/x509 via un véritable encodage ASN.1.
Vous obtenez deux fichiers : le CSR en .pem à soumettre à votre autorité (également affiché en texte copiable) et la nouvelle clé privée en PKCS#8 .pem à conserver précieusement. Dit honnêtement : la clé privée est générée à nouveau dans cet onglet et ne quitte jamais démontrablement votre appareil ; cet outil ne contacte aucune autorité et n'envoie rien à aucun serveur. C'est exactement pour cela que sa conservation vous incombe entièrement : il n'existe aucune sauvegarde côté serveur. Ne générez une clé pour une infrastructure réelle que sur un appareil ou un navigateur de confiance, et ne soumettez que le CSR, jamais la clé privée.
| Formats d'entrée | Aucun fichier (générateur) |
|---|---|
| Format de sortie | PEM |
| Traitement par lots | Non |
| Traitement | En local dans le navigateur (JavaScript) |
| Téléversement de fichiers | Aucun |
Limites: Ne génère que la demande et la paire de clés, pas un certificat final ; celui-ci est émis par votre autorité après vérification. La clé privée est affichée/téléchargée une seule fois puis n'est plus conservée ; en cas de perte, générez un nouveau CSR. Il n'existe aucune sauvegarde côté serveur.
| Type | Key size | Speed | Compatibility | Recommendation |
|---|---|---|---|---|
| RSA (2048-bit) | long | slower | very broad, even older systems | minimum size, accepted almost everywhere |
| RSA (4096-bit) | longest | slowest | very broad, even older systems | extra security margin |
| ECDSA (P-256) | short | very fast | modern CAs/software | default choice when unsure |
| ECDSA (P-384) | short-medium | very fast | modern + many government/enterprise systems | when NIST P-384 is required |
Non. Elle est générée et reste dans cet onglet ; l'outil n'envoie rien à aucun serveur ni autorité.
Soumettez-le à votre autorité de certification : elle vérifiera vos informations et émettra le certificat.
Aucune récupération n'est possible ; générez un nouveau CSR avec une nouvelle paire de clés.
ECDSA (P-256) est moderne, rapide et largement pris en charge ; RSA (2048 bits) reste la référence compatible pour les systèmes plus anciens.
Non, seuls la demande (CSR) et la paire de clés sont générées ; le certificat lui-même est émis par votre autorité de certification après vérification. Pour lire un certificat existant, utilisez l'outil Voir certificat.
Voir certificat · Générer une clé PGP · Décoder un JWT · Générateur d'UUID