Generator CSR i klucza prywatnego — SSL i S/MIME
Utwórz żądanie certyfikatu (CSR) do zamówienia certyfikatu SSL dla strony albo S/MIME dla poczty. Klucz prywatny powstaje na Twoim komputerze — pobierz go i zachowaj, bo będzie potrzebny przy instalacji.
Działa w Twojej przeglądarce — pliki, klucze i hasła nie są wysyłane na nasz serwer.
CSR gotowy? Zamów certyfikat
Certyfikaty Certum SSL (DV, OV, EV, wildcard) i S/MIME do poczty. Pomagamy przy weryfikacji i instalacji.
Najczęstsze pytania
Coś nie działa przy instalacji certyfikatu? Napisz — pomagamy także klientom, którzy kupili certyfikat gdzie indziej.
Czym jest CSR?
To żądanie podpisania certyfikatu. Zawiera klucz publiczny i dane, na które ma być wystawiony certyfikat (domena, opcjonalnie firma), podpisane Twoim kluczem prywatnym. Urząd certyfikacji, np. Certum, wystawia certyfikat właśnie na podstawie CSR.
RSA czy ECC — co wybrać?
RSA 2048 działa wszędzie, także na starszych serwerach i urządzeniach. ECC (P-256) daje porównywalne bezpieczeństwo przy dużo krótszym kluczu i szybszym nawiązywaniu połączenia; obsługują go współczesne przeglądarki i serwery. Przed wyborem ECC sprawdź, czy zamawiany certyfikat go obejmuje. Jeśli nie masz pewności, wybierz RSA 2048.
Gdzie jest mój klucz prywatny?
Tylko w Twojej przeglądarce — do czasu, aż pobierzesz plik .key. Nie widzimy go i nie możemy go odtworzyć. Bez klucza certyfikat jest bezużyteczny, więc zapisz plik od razu, najlepiej w dwóch miejscach.
Co wpisać w polu dodatkowych domen?
Każdy inny adres, który ma obsługiwać certyfikat, np. wariant z www albo subdomenę. Domenę główną dodajemy do listy automatycznie, bo przeglądarki sprawdzają tylko tę listę. Liczba domen musi mieścić się w wariancie certyfikatu, który zamawiasz.
Czy muszę podawać dane firmy?
Tylko przy certyfikatach OV i EV oraz S/MIME wystawianych na firmę, w których urząd sprawdza organizację. Do certyfikatu DV wystarczy nazwa domeny, do S/MIME na skrzynkę — adres e-mail.
Jak wygenerować CSR do certyfikatu S/MIME?
Wybierz rodzaj S/MIME i wpisz adres e-mail — trafi do certyfikatu jako adres skrzynki. Imię i nazwisko podaj, jeśli certyfikat ma być wystawiony na osobę. Generujemy klucz RSA, bo Outlook i część programów pocztowych nie obsługują kluczy ECC w S/MIME. Po wydaniu certyfikatu połącz go z kluczem w plik PFX i zaimportuj do programu pocztowego.