عن أداة مولّد CSR (مفتاح خاص + طلب CSR)
ينشئ مولّد CSR المجاني هذا مفتاحاً خاصاً وطلب توقيع شهادة (CSR) لشهادة SSL/TLS. أدخل أسماء نطاقاتك، واختر RSA 2048 أو 3072 أو 4096 أو ECDSA P-256 أو P-384، وأضف بيانات مؤسستك إن طلبتها جهة إصدار الشهادات، ثم انسخ الطلب. يُضاف كل نطاق وعنوان IP كاسم بديل (SAN)، وتعمل النطاقات الشاملة مثل *.example.com أيضاً.
يُولَّد زوج المفاتيح بواسطة التشفير المدمج في متصفحك (WebCrypto) على جهازك. لا يُرفع شيء ولا يُخزَّن، فالمفتاح الخاص لا يوجد إلا على شاشتك حتى تحفظه. ونعرض أيضاً أمر OpenSSL المكافئ إن أردت أتمتة العملية لاحقاً.
كيفية استخدام مولّد CSR (مفتاح خاص + طلب CSR)
- 01
أدخل أسماء نطاقاتك (يصبح الأول هو الاسم الشائع).
- 02
اختر نوع المفتاح، وأضف بيانات مؤسستك إن لزم.
- 03
انسخ طلب CSR أو نزّله لجهة إصدار الشهادات، واحتفظ بالمفتاح الخاص في مكان آمن.
متى تستخدمها
- طلب شهادة SSL من جهة إصدار الشهادات.
- تجديد شهادة بمفتاح جديد.
- طلب شهادة لعدة نطاقات (SAN) أو شهادة شاملة.
- إنشاء CSR لجدار حماية أو موازن أحمال أو جهاز لا يستطيع إنشاءه.
- الحصول على CSR بسرعة دون تثبيت OpenSSL.
الأسئلة الشائعة
هل يُرسل مفتاحي الخاص إلى أي مكان؟
لا. يُولَّد المفتاح في متصفحك عبر WebCrypto ولا يُرفع ولا يُخزَّن. احفظه قبل إغلاق الصفحة.
أي نوع مفتاح أختار؟
يعمل RSA 2048 في كل مكان. أما ECDSA P-256 فمفاتيحه أصغر وأسرع وتدعمه كل الخوادم والمتصفحات الحديثة.
ماذا أفعل بعد إنشاء الطلب؟
أرسل الطلب إلى جهة إصدار الشهادات، وستعيد إليك شهادة تثبّتها مع المفتاح الخاص من هذه الصفحة.