DeutschDE

CSR-Generator & selbstsigniertes Zertifikat erstellen

Füllen Sie die Angaben aus und klicken Sie auf „Erzeugen“ – privater Schlüssel, CSR und selbstsigniertes Zertifikat entstehen in einem Rutsch.

Ihre Texte und Dateien bleiben in Ihrem Browser – nichts wird an einen Server gesendet.

Weitere Inhaberfelder (Organisation, Ort, E-Mail)

Selbstsignierte Zertifikate sind für Entwicklung und Tests gedacht. Browser vertrauen ihnen nicht, Besucher einer öffentlichen Website sähen also eine Warnung.

Füllen Sie das Formular aus und klicken Sie auf „Erzeugen“.

So funktioniert’s

  1. Wählen Sie einen Schlüsseltyp und tragen Sie Ihre Domain als Common Name (CN) ein. Für mehrere Domains oder IP-Adressen schreiben Sie eine pro Zeile ins SAN-Feld. Wildcards wie *.example.com funktionieren auch.
  2. Öffnen Sie „Weitere Inhaberfelder“, wenn Sie Organisation, Ort oder E-Mail brauchen. Das Land ist ein Code aus zwei Buchstaben wie DE.
  3. Mit „Erzeugen“ erhalten Sie privaten Schlüssel (PKCS#8), CSR und Zertifikat im PEM-Format. Reichen Sie die CSR bei Ihrer Zertifizierungsstelle ein und nutzen Sie das Zertifikat für Entwicklung oder interne Tests.
  4. Laden Sie den privaten Schlüssel sofort herunter – er lässt sich nicht wiederherstellen. Für Windows oder IIS legen Sie ein Passwort fest und laden eine PFX-Datei herunter.

Häufige Fragen

Kann ich ein selbstsigniertes Zertifikat auf einer Live-Website verwenden?

Keine öffentliche Zertifizierungsstelle bürgt dafür, daher zeigen Browser die Warnung „Nicht sicher“. Verwenden Sie es nur für Entwicklung und interne Tests. Für eine öffentliche Website reichen Sie die CSR bei einer CA ein oder nutzen ein kostenloses Zertifikat wie Let’s Encrypt.

Wird der private Schlüssel an Ihren Server gesendet?

Nein. Der Schlüssel entsteht auf Ihrem Gerät über die Web-Crypto-API des Browsers und wird weder hochgeladen noch gespeichert. Beim Schließen der Seite ist er weg – laden Sie ihn also gleich herunter.

Soll ich RSA oder ECDSA wählen?

RSA 2048 Bit ist am breitesten kompatibel. ECDSA P-256 bietet kürzere Schlüssel und schnellere TLS-Handshakes und wird von allen modernen Browsern und Servern unterstützt, manche sehr alte Geräte und Appliances akzeptieren es aber womöglich nicht.

Welche Gültigkeitsdauer ist sinnvoll?

Ein Jahr (365 Tage) ist für Tests eine gute Wahl. macOS und iOS vertrauen keinen Serverzertifikaten, die länger als 825 Tage gültig sind – bleiben Sie also darunter.

Ähnliche Tools

CSR-DecoderCSR vor dem Einreichen prüfenZertifikat-DecoderZertifikatsdetails und Kettenreihenfolge lesenSSL-KonverterPEM, DER, PFX und P7B umwandelnZertifikat-Schlüssel-AbgleichPasst der Schlüssel zum Zertifikat?

Alle Tools