Buat pasangan kunci baru dan permintaan penandatanganan sertifikat (CSR) PKCS#10 secara lokal di browser Anda, RSA atau ECDSA. Tidak ada yang diunggah.
Memproses secara lokal di perangkat Anda ...
Isi kolom dan buat CSR
Memproses secara lokal di perangkat Anda ...
0%
Berkas Anda tidak pernah meninggalkan perangkat
Tidak. Semuanya berjalan di peramban Anda - berkas Anda tidak pernah meninggalkan perangkat. Bagaimana ini dapat diverifikasi
Certificate Signing Request (CSR) adalah langkah pertama untuk mendapatkan sertifikat X.509 asli dari otoritas sertifikasi (CA): Anda membuat pasangan kunci, mengemas kunci publik bersama data Anda (nama domain, organisasi, negara) ke dalam permintaan PKCS#10, menandatanganinya dengan kunci privat yang sesuai, dan mengirim HANYA permintaan tersebut ke CA. Alat ini menghasilkan tepat kedua berkas ini langsung di browser Anda.
Pilih antara RSA (2048 atau 4096 bit) dan ECDSA (P-256 atau P-384); ditambah Common Name (domain, misalnya example.com), Organisasi, Unit Organisasi, Negara, Provinsi/Wilayah, Kota, dan Email; hanya Common Name yang wajib diisi. Pasangan kunci dibuat dengan Web Crypto API asli browser Anda; struktur PKCS#10 dibangun oleh pustaka @peculiar/x509 melalui pengkodean ASN.1 yang sesungguhnya.
Anda mendapatkan dua berkas: CSR dalam format .pem untuk diserahkan ke CA Anda (juga ditampilkan langsung sebagai teks yang dapat disalin) dan kunci privat yang baru dibuat dalam format PKCS#8 .pem untuk disimpan dengan hati-hati. Secara jujur: kunci privat dibuat ulang di tab ini dan terbukti tidak pernah meninggalkan perangkat Anda; alat ini tidak menghubungi CA mana pun dan tidak mengirim apa pun ke server mana pun. Justru karena itu, tanggung jawab untuk menyimpannya dengan aman sepenuhnya ada pada Anda: tidak ada cadangan di sisi server. Buat kunci untuk infrastruktur produksi sungguhan hanya di perangkat/browser yang Anda percayai, dan serahkan hanya CSR-nya, jangan pernah kunci privatnya.
| Format masukan | Tanpa berkas (generator) |
|---|---|
| Format keluaran | PEM |
| Pemrosesan massal | Tidak |
| Pemrosesan | Lokal di peramban (JavaScript) |
| Unggah berkas | Tidak ada |
Batasan: Hanya menghasilkan permintaan dan pasangan kunci, bukan sertifikat jadi; sertifikat itu diterbitkan oleh CA Anda setelah peninjauan. Kunci privat ditampilkan/diunduh tepat satu kali dan tidak disimpan setelahnya; jika hilang, buat CSR baru. Tidak ada cadangan di sisi server.
| Type | Key size | Speed | Compatibility | Recommendation |
|---|---|---|---|---|
| RSA (2048-bit) | long | slower | very broad, even older systems | minimum size, accepted almost everywhere |
| RSA (4096-bit) | longest | slowest | very broad, even older systems | extra security margin |
| ECDSA (P-256) | short | very fast | modern CAs/software | default choice when unsure |
| ECDSA (P-384) | short-medium | very fast | modern + many government/enterprise systems | when NIST P-384 is required |
Tidak. Kunci ini dibuat dan tetap berada di tab ini; alat tidak mengirim apa pun ke server atau CA mana pun.
Serahkan ke otoritas sertifikasi Anda: mereka akan memverifikasi data Anda lalu menerbitkan sertifikat.
Tidak ada cara untuk memulihkannya; Anda harus membuat CSR baru dengan pasangan kunci baru.
ECDSA (P-256) modern, cepat, dan didukung secara luas; RSA (2048 bit) tetap menjadi standar kompatibel untuk sistem lama.
Tidak, yang dihasilkan hanya permintaan (CSR) dan pasangan kunci; sertifikat itu sendiri diterbitkan oleh otoritas sertifikasi Anda setelah peninjauan. Untuk membaca sertifikat yang sudah ada, gunakan alat Lihat Sertifikat.
Lihat Sertifikat · Buat kunci PGP · Dekode JWT · Pembuat UUID