Décodeur CSR – vérifier et lire une CSR en ligne

Collez une CSR et vérifiez exactement ce que vous allez envoyer à l’autorité de certification.

Vos textes et fichiers restent dans votre navigateur : rien n’est envoyé à un serveur.

CSR décodée

Les champs décodés s’afficheront ici.

    Mode d’emploi

    1. Collez la CSR ou glissez un fichier .csr dans le champ. Les formats PEM et DER sont tous deux lus.
    2. Tous les champs sont listés : domaines (CN et SAN), informations sur l’organisation, type et taille de la clé, algorithme de signature.
    3. Le badge en haut à droite indique si la signature est valide, ce qui prouve que la demande n’a pas été modifiée.
    4. Avant l’envoi, vérifiez l’orthographe de chaque domaine, la liste SAN et la taille de la clé (RSA 2048 bits au minimum).

    Questions fréquentes

    Qu’est-ce qu’une CSR ?

    Une demande de signature de certificat (Certificate Signing Request) est le fichier qui sert à demander un certificat SSL à une autorité de certification. Elle contient votre clé publique et les informations de domaine, et elle est signée avec la clé privée correspondante. La clé privée elle-même ne figure pas dans la CSR.

    Puis-je modifier les informations d’une CSR ?

    Non. La CSR est signée : le moindre caractère modifié invalide la signature. Créez plutôt une nouvelle CSR avec votre clé privée ; le générateur de CSR et de certificat le fait directement dans le navigateur.

    Que se passe-t-il si la CSR n’a pas de SAN ?

    Les navigateurs ne vérifient que les noms du SAN, pas le CN. La plupart des autorités de certification recopient automatiquement le CN dans le SAN. Si vous avez besoin de plusieurs domaines, mieux vaut tous les inscrire dans la CSR.

    Puis-je coller ma CSR ici sans risque ?

    Une CSR ne contient que des informations qui seront de toute façon publiques dans le certificat. Cette page la décode localement sur votre appareil et ne l’envoie à aucun serveur.

    Outils similaires

    Tous les outils