PortuguêsPT

Gerador de CSR e certificado autoassinado

Preencha os dados e clique em Gerar para receber uma chave privada, um CSR e um certificado autoassinado de uma vez.

Seus textos e arquivos não saem do navegador: nada é enviado para nenhum servidor.

Mais campos do titular (organização, local, e-mail)

Certificados autoassinados servem para desenvolvimento e testes. Os navegadores não confiam neles, então quem visitar um site público veria um aviso.

Preencha o formulário e clique em Gerar.

Como usar

  1. Escolha um tipo de chave e digite seu domínio como nome comum (CN). Para vários domínios ou endereços IP, coloque um por linha na caixa SAN. Curingas como *.example.com também funcionam.
  2. Abra “Mais campos do titular” se precisar da organização, do local ou do e-mail. O país é um código de duas letras, como BR.
  3. Clique em Gerar para receber a chave privada (PKCS#8), o CSR e o certificado em formato PEM. Envie o CSR para a sua autoridade certificadora e use o certificado em desenvolvimento ou testes internos.
  4. Baixe a chave privada na hora, porque ela não pode ser recuperada. Para Windows ou IIS, defina uma senha e baixe um arquivo PFX.

Perguntas frequentes

Posso usar um certificado autoassinado num site em produção?

Nenhuma autoridade certificadora pública respalda esse certificado, então os navegadores mostram o aviso “Não seguro”. Use só em desenvolvimento e testes internos. Para um site público, envie o CSR a uma CA ou use um certificado gratuito, como o Let’s Encrypt.

A chave privada é enviada para o servidor de vocês?

Não. A chave é criada no seu dispositivo com a API Web Crypto do navegador e nunca é enviada nem guardada. Ela some quando você fecha a página, então baixe logo.

Escolho RSA ou ECDSA?

O RSA de 2048 bits tem a compatibilidade mais ampla. O ECDSA P-256 gera chaves mais curtas e handshakes TLS mais rápidos e é suportado por todos os navegadores e servidores modernos, mas alguns dispositivos e equipamentos muito antigos podem não aceitar.

Qual período de validade devo usar?

Um ano (365 dias) é uma boa escolha para testes. O macOS e o iOS não confiam em certificados de servidor com validade acima de 825 dias, então fique abaixo disso.

Ferramentas relacionadas

Decodificador de CSRConfira um CSR antes de enviarDecodificador de certificadoVeja os dados do certificado e a ordem da cadeiaConversor SSLConverta PEM, DER, PFX e P7BVerificar certificado e chaveEsta chave é deste certificado?

Todas as ferramentas