Bahasa IndonesiaID

Generator CSR dan Sertifikat Self-Signed

Isi data lalu klik "Buat": private key, CSR, dan sertifikat self-signed dibuat sekaligus.

Teks dan file Anda tetap di browser — tidak ada yang dikirim ke server.

Data pemilik lainnya (organisasi, kota, email)

Sertifikat self-signed ditujukan untuk pengembangan dan pengujian. Browser tidak memercayainya, sehingga pengunjung situs publik akan melihat peringatan.

Isi formulir lalu klik "Buat".

Cara pakai

  1. Pilih jenis kunci dan isi domain Anda sebagai Common Name (CN). Untuk beberapa domain atau alamat IP, tulis satu per baris di kolom SAN. Wildcard seperti *.example.com juga bisa.
  2. Buka "Data pemilik lainnya" jika Anda memerlukan organisasi, kota, atau email. Negara diisi dengan kode dua huruf seperti ID.
  3. "Buat" menghasilkan private key (PKCS#8), CSR, dan sertifikat dalam format PEM. Ajukan CSR ke otoritas sertifikat (CA) dan gunakan sertifikat untuk pengembangan atau pengujian internal.
  4. Segera unduh private key karena tidak bisa dipulihkan. Untuk Windows atau IIS, atur password lalu unduh file PFX.

Pertanyaan umum

Bisakah sertifikat self-signed dipakai di situs produksi?

Tidak ada otoritas sertifikat publik yang menjaminnya, jadi browser menampilkan peringatan "Tidak aman". Gunakan hanya untuk pengembangan dan pengujian internal. Untuk situs publik, ajukan CSR ke otoritas sertifikat atau gunakan sertifikat gratis seperti Let’s Encrypt.

Apakah private key dikirim ke server Anda?

Tidak. Kunci dibuat di perangkat Anda dengan Web Crypto API milik browser, dan tidak dikirim maupun disimpan. Kunci hilang saat halaman ditutup, jadi segera unduh.

Sebaiknya pilih RSA atau ECDSA?

RSA 2048 bit paling luas kompatibilitasnya. ECDSA P-256 punya kunci lebih pendek dan handshake TLS lebih cepat, serta didukung semua browser dan server modern, tetapi beberapa perangkat yang sangat lama mungkin menolaknya.

Berapa lama masa berlaku yang sebaiknya dipilih?

Satu tahun (365 hari) cocok untuk pengujian. macOS dan iOS tidak memercayai sertifikat server yang berlaku lebih dari 825 hari, jadi tetaplah di bawah angka itu.

Alat serupa

CSR decoderPeriksa CSR sebelum dikirimDecoder Sertifikat SSLDetail dan urutan chainKonverter SSLUbah PEM, DER, PFX, P7BCek Sertifikat dan KeyApakah key cocok dengan sertifikat?

Semua alat