CSR制作

📖 工具说明

1. 为什么需要 CSR 制作工具？

在为网站启用 HTTPS 加密时，CSR 是联系您的服务器与证书颁发机构（CA）的唯一纽带：

• 简化流程： 摆脱 Linux 终端和复杂的 OpenSSL 命令（如 openssl req -new -newkey...），通过可视化界面快速填表。
• 确保信息准确： 结构化的表单能有效避免因拼写错误或格式不当（如国家代码写错）导致的申请退回。
• 安全本地化： 真正的安全工具应在前端运行。本工具在浏览器中生成私钥，确保最核心的加密凭证不经过网络传输。
• 适配多种场景： 无论是申请单域名证书、多域名证书（SAN），还是通配符证书，都能轻松应对。

2. 核心功能解析

本站 工具将复杂的密码学运算简化为三个直观的步骤：

A. 身份信息录入 (Subject Information)

• 域名设置： 支持输入主域名（Common Name），并提供扩展框输入“备用名称（SAN）”以支持多域名证书。
• 组织详情： 引导式填写公司名称（O）、部门（OU）、城市（L）、省份（ST）及国家代码（C）。

B. 算法与强度选择 (Encryption Options)

• RSA 算法： 支持工业标准的 2048 位或更高强度的 4096 位，平衡兼容性与安全性。
• ECC 算法（即将支持）： 提供更短的密钥长度和更快的计算速度，适合移动端访问。
• 国密算法支持： 适配国内特定行业需求的 SM2 算法生成选项。

C. 自动生成双重文件

• CSR 文件： 包含公钥和身份信息，需提交给 CA。
• 私钥文件： 包含解密能力。本工具会同步生成并提示用户下载保存。

D. 隐私保护：纯前端生成

• 核心安全策略： 私钥的生成逻辑完全在您的浏览器本地执行。
• 零上传记录： 您填写的敏感组织信息和生成的私钥绝不上传服务器。刷新页面后数据即销毁，请务必在生成后第一时间下载并妥善保管私钥。

3. CSR 申请字段对照参考

4. 操作流程简述

1. 填写表单： 在页面左侧填写您的域名信息及组织信息。
2. 配置算法： 选择密钥长度（推荐选择 RSA 2048-bit）。
3. 生成文件： 点击“生成 CSR 与私钥”按钮。
4. 下载保存： * 下载私钥 (.key)： 立即保存到安全的地方，丢失将无法恢复。
   • 下载 CSR (.csr)： 将此文件内容复制或上传至证书商（如 Digicert, Let's Encrypt 等）的申请页面。
5. 后续步骤： 等待 CA 颁发证书后，配合本工具生成的私钥部署到服务器上。

5. 为什么选择本站CSR 制作助手？

• 零门槛操作： 全中文引导，极大降低了 SSL 证书配置的专业门槛。
• 双文件导出： 自动打包 CSR 和 Key，无需分步操作，提高工作效率。
• 极致安全： 采用最新版 Web Crypto API，确保证书生成的随机性和安全性。
• 完全免费： 无需注册，永久免费，是运维人员和个人站长的得力伙伴。

📖 相关推荐