EspañolES

Generador de CSR y certificados autofirmados

Completa los datos y pulsa Generar para obtener una clave privada, un CSR y un certificado autofirmado de una vez.

Tus textos y archivos no salen de tu navegador: no se envía nada a ningún servidor.

Más campos del sujeto (organización, ubicación, correo)

Los certificados autofirmados son para desarrollo y pruebas. Los navegadores no confían en ellos, así que quienes visiten un sitio público verían una advertencia.

Completa el formulario y pulsa Generar.

Cómo se usa

  1. Elige un tipo de clave y escribe tu dominio como nombre común (CN). Para varios dominios o direcciones IP, pon uno por línea en el cuadro SAN. También funcionan los comodines como *.example.com.
  2. Abre “Más campos del sujeto” si necesitas la organización, la ubicación o el correo. El país es un código de dos letras, como MX.
  3. Pulsa Generar para obtener la clave privada (PKCS#8), el CSR y el certificado en formato PEM. Envía el CSR a tu autoridad de certificación y usa el certificado para desarrollo o pruebas internas.
  4. Descarga la clave privada en ese momento, porque no se puede recuperar. Para Windows o IIS, pon una contraseña y descarga un archivo PFX.

Preguntas frecuentes

¿Puedo usar un certificado autofirmado en un sitio web en producción?

Ninguna autoridad de certificación pública lo respalda, así que los navegadores muestran la advertencia “No seguro”. Úsalo solo para desarrollo y pruebas internas. Para un sitio público, envía el CSR a una CA o usa un certificado gratuito como Let’s Encrypt.

¿La clave privada se envía a su servidor?

No. La clave se crea en tu dispositivo con la API Web Crypto del navegador y nunca se sube ni se guarda. Desaparece al cerrar la página, así que descárgala enseguida.

¿Elijo RSA o ECDSA?

RSA de 2048 bits tiene la compatibilidad más amplia. ECDSA P-256 da claves más cortas y negociaciones TLS más rápidas, y la admiten todos los navegadores y servidores modernos, aunque algunos dispositivos y equipos muy antiguos podrían no aceptarla.

¿Qué periodo de validez conviene usar?

Un año (365 días) es una buena opción para pruebas. macOS e iOS no confían en certificados de servidor con una validez de más de 825 días, así que quédate por debajo.

Herramientas relacionadas

Decodificador de CSRRevisa un CSR antes de enviarloDecodificador de certificadosLee los datos del certificado y el orden de la cadenaConversor SSLConvierte PEM, DER, PFX y P7BVerificar certificado y clave¿Esta clave es de este certificado?

Todas las herramientas