CSR 생성기 · 자체 서명 SSL 인증서 만들기

정보를 넣고 「만들기」를 누르면 개인키·CSR·자체 서명 인증서가 한 번에 만들어져요.

입력한 글과 파일은 서버로 보내지 않고 이 브라우저 안에서만 처리해요.

자체 서명 인증서는 개발·테스트용이에요. 브라우저가 믿지 않아서 공개 사이트에 쓰면 경고가 떠요.

왼쪽에 정보를 넣고 「만들기」를 누르세요.

사용 방법

키 종류를 고르고 일반 이름(CN)에 도메인을 넣으세요. 여러 도메인이나 IP 를 쓰려면 SAN 칸에 한 줄에 하나씩 적어요. 와일드카드(*.example.com)도 돼요.
회사 이름·지역 같은 정보가 필요하면 「주체 정보 더 넣기」를 열어 채우세요. 국가는 KR 처럼 두 글자로 써요.
「만들기」를 누르면 개인키(PKCS#8)·CSR·인증서가 PEM 으로 나와요. CSR 은 인증 기관에 제출하고, 인증서는 개발·사내 테스트에 쓰세요.
개인키는 다시 만들 수 없으니 꼭 내려받아 두세요. Windows·IIS 에서 쓰려면 비밀번호를 정해 PFX 로 내려받을 수 있어요.

자체 서명 인증서를 실제 서비스에 써도 되나요?

공인 인증 기관이 서명하지 않아 브라우저에 「안전하지 않음」 경고가 뜹니다. 개발 환경·사내망 테스트에만 쓰고, 공개 사이트에는 CSR 을 인증 기관에 제출해 발급받은 인증서나 무료 인증서(Let’s Encrypt 등)를 쓰세요.

만든 개인키가 서버로 전송되나요?

아니요. 키는 브라우저의 Web Crypto 기능으로 이 기기 안에서 만들어지고, 서버로 보내거나 저장하지 않습니다. 페이지를 닫으면 사라지므로 바로 내려받으세요.

RSA 와 ECDSA 중 무엇을 골라야 하나요?

호환성이 가장 넓은 것은 RSA 2048비트입니다. ECDSA P-256 은 키와 서명이 짧아 빠르고 최신 브라우저·서버가 모두 지원하지만, 아주 오래된 기기나 일부 장비는 지원하지 않을 수 있습니다.

유효 기간은 얼마로 하면 되나요?

테스트용이라면 1년(365일)이 무난합니다. macOS·iOS 는 유효 기간이 825일을 넘는 서버 인증서를 믿지 않으므로 그보다 길게 잡지 않는 것이 좋습니다.