FrançaisFR

Générateur de CSR et de certificat auto-signé

Remplissez les informations et cliquez sur « Générer » : clé privée, CSR et certificat auto-signé sont créés d’un seul coup.

Vos textes et fichiers restent dans votre navigateur : rien n’est envoyé à un serveur.

Autres champs du titulaire (organisation, ville, e-mail)

Les certificats auto-signés sont prévus pour le développement et les tests. Les navigateurs ne leur font pas confiance : les visiteurs d’un site public verraient un avertissement.

Remplissez le formulaire et cliquez sur « Générer ».

Mode d’emploi

  1. Choisissez un type de clé et saisissez votre domaine comme nom commun (CN). Pour plusieurs domaines ou adresses IP, écrivez-en un par ligne dans le champ SAN. Les jokers comme *.example.com fonctionnent aussi.
  2. Ouvrez « Autres champs du titulaire » si vous avez besoin de l’organisation, de la ville ou de l’e-mail. Le pays est un code à deux lettres comme FR.
  3. « Générer » vous donne la clé privée (PKCS#8), le CSR et le certificat au format PEM. Transmettez le CSR à votre autorité de certification et utilisez le certificat pour le développement ou les tests internes.
  4. Téléchargez la clé privée tout de suite : elle ne peut pas être récupérée. Pour Windows ou IIS, définissez un mot de passe et téléchargez un fichier PFX.

Questions fréquentes

Puis-je utiliser un certificat auto-signé sur un site en production ?

Aucune autorité de certification publique ne s’en porte garante : les navigateurs affichent donc l’avertissement « Non sécurisé ». Réservez-le au développement et aux tests internes. Pour un site public, transmettez le CSR à une autorité de certification ou utilisez un certificat gratuit comme Let’s Encrypt.

La clé privée est-elle envoyée à votre serveur ?

Non. La clé est créée sur votre appareil grâce à l’API Web Crypto du navigateur, et elle n’est ni envoyée ni enregistrée. Elle disparaît à la fermeture de la page : téléchargez-la sans attendre.

Faut-il choisir RSA ou ECDSA ?

RSA 2048 bits est le plus largement compatible. ECDSA P-256 offre des clés plus courtes et des poignées de main TLS plus rapides, et il est pris en charge par tous les navigateurs et serveurs récents, mais certains appareils ou boîtiers très anciens peuvent le refuser.

Quelle durée de validité choisir ?

Un an (365 jours) est un bon choix pour des tests. macOS et iOS ne font pas confiance aux certificats serveur valables plus de 825 jours : restez en dessous.

Outils similaires

Décodeur CSRVérifier une CSR avant envoiDécodeur de certificatDétails et ordre de la chaîneConvertisseur SSLConvertir PEM, DER, PFX et P7BCertificat et clé privéeLa clé va-t-elle avec le certificat ?

Tous les outils