ItalianoIT

Generatore di CSR e certificato autofirmato

Compila i dati e fai clic su “Genera”: chiave privata, CSR e certificato autofirmato vengono creati in un colpo solo.

Testi e file restano nel tuo browser: non viene inviato nulla a un server.

Altri dati del titolare (organizzazione, città, e-mail)

I certificati autofirmati servono per sviluppo e test. I browser non li considerano attendibili: i visitatori di un sito pubblico vedrebbero un avviso.

Compila il modulo e fai clic su “Genera”.

Come si usa

  1. Scegli un tipo di chiave e inserisci il tuo dominio come nome comune (CN). Per più domini o indirizzi IP scrivine uno per riga nel campo SAN. Funzionano anche i wildcard come *.example.com.
  2. Apri “Altri dati del titolare” se ti servono organizzazione, città o e-mail. Il paese è un codice di due lettere come IT.
  3. “Genera” ti dà la chiave privata (PKCS#8), il CSR e il certificato in formato PEM. Invia il CSR alla tua autorità di certificazione e usa il certificato per sviluppo o test interni.
  4. Scarica subito la chiave privata: non si può recuperare. Per Windows o IIS imposta una password e scarica un file PFX.

Domande frequenti

Posso usare un certificato autofirmato su un sito in produzione?

Nessuna autorità di certificazione pubblica lo garantisce, quindi i browser mostrano l’avviso “Non sicuro”. Usalo per sviluppo e test interni. Per un sito pubblico invia il CSR a un’autorità di certificazione o usa un certificato gratuito come Let’s Encrypt.

La chiave privata viene inviata al vostro server?

No. La chiave viene creata sul tuo dispositivo con l’API Web Crypto del browser e non viene né inviata né salvata. Sparisce alla chiusura della pagina: scaricala subito.

Meglio RSA o ECDSA?

RSA 2048 bit è il più compatibile. ECDSA P-256 ha chiavi più corte e handshake TLS più rapidi ed è supportato da tutti i browser e server recenti, ma alcuni dispositivi o apparati molto vecchi possono rifiutarlo.

Che durata di validità scegliere?

Un anno (365 giorni) va bene per i test. macOS e iOS non considerano attendibili i certificati server validi per più di 825 giorni: resta sotto questo limite.

Strumenti simili

Decoder CSRControlla una CSR prima dell’invioDecoder di certificatiDettagli e ordine della catenaConvertitore SSLConverti PEM, DER, PFX e P7BCertificato e chiave privataLa chiave va col certificato?

Tutti gli strumenti