PKCS#10 · Yerel tarayıcı işleme

CSR çözücü.

Bir CSR'yi çevrimiçi çözün ve bir sertifika otoritesine göndermeden önce öznesini, SAN'larını, açık anahtarını, imzasını ve istenen uzantılarını denetleyin.

Yalnızca tarayıcıda ayrıştırma · CSR'niz yüklenmez

CSR'nizi yapıştırın veya yükleyin.

Kabulleri kabul eder PEM ⁇ ⁇ PEM , veya Base64 DER .

Sertifika imzalama isteği

CSR metnini yapıştırın veya bir .csr, .p10, .req, .pem ya da .der dosyası yükleyin.

Çözülen CSR ayrıntıları.

İstek göndermeden önce isimleri ve anahtar detayları doğrulayın.

Ayrıştırılan CSR'niz burada görünür

CSR çözücü özneyi, istenen alan adlarını, açık anahtarı, imza denetimini, uzantıları ve istek parmak izini gösterir.

CSR, eşleşen özel anahtarı değil açık anahtarı içerir. Özel anahtarı gizli tutun ve CSR'yi bir sertifika otoritesine göndermeden önce çözülen değerleri doğrulayın.

CSR ÇÖZÜCÜ ÇIKTISI

Bir CA'dan önce isteği okuyun.

Certificate Signing Request kodlanmıştır; bu yüzden bir alan adı yazım hatasını veya eksik SAN'ı gözden kaçırmak kolaydır. Bu CSR çözücü, özgün CSR'yi cihazınızda tutarken sertifika isteğini etkileyen alanları gösterir.

Özne kimliği

Ortak adı gözden geçirin, organizasyon, örgütsel birim, yer, eyalet ve ülke talepte bulundu.

Davetli hostnames

Sertifika verilmeden önce Subject Alternative Name uzantısındaki her DNS adını veya IP adresini inceleyin.

Anahtar ve imza

Açık anahtar algoritmasını ve boyutunu, imza algoritmasını, öz imza durumunu ve SHA-256 parmak izini doğrulayın.

CSR'Yİ ÇEVRİMİÇİ AYRIŞTIR

Bir CSR nasıl kodlanır.

Yalnızca açık Certificate Signing Request gerekir. Onunla oluşturulan özel anahtarı vermeyin.

01
Tamamlanan isteği kopyalayın
BEGIN ve END CERTIFICATE REQUEST satırlarını ekleyin. CSR çözücü, Base64 kodlu bir DER isteğini de kabul eder.
02
CSR çözmeyi seçin
Çevrimiçi CSR çözücü ASN.1 yapısını ayrıştırır ve istek imzasını içindeki açık anahtarla doğrular.
03
Her talep edilen değerle Karşılaştırma
Ortak adı, SAN listesini, kuruluşu, anahtar gücünü ve imza durumunu vermek istediğiniz sertifikayla karşılaştırın.

After decoding

Sonuç bir ön ışık kontrolü olarak kullanın.

Çözülen CSR'yi sipariş etmeyi planladığınız sertifikayla karşılaştırın. Bir ad eksik veya yanlışsa özgün özel anahtar akışından yeni bir CSR oluşturun. Base64 metnini düzenlemek imzayı geçersiz kılar.

Bu alanları kontrol edin

Every production hostname appears in the SAN list
The organization and location match the order
The public key meets your CA or security policy
The CSR self-signature reports as valid

CSR ayrıştırılamadığında.

CSR ayrıştırıcısı kesilmiş bir isteği kurtaramaz, değiştirilmiş Base64 verisini onaramaz veya özel anahtarı ya da verilmiş bir sertifikayı CSR’ye dönüştüremez. Desteklenmeyen ikili dosyalar önce PEM veya Base64 DER biçimine dönüştürülmelidir.

Geçerli bir CSR imzası, isteğin değiştirilmediğini ve eşleşen özel anahtarla imzalandığını doğrular. Alan adı sahipliğini kanıtlamaz ve bir sertifika otoritesinin istenen her uzantıyı vereceğini garanti etmez.

Opensl alternatif

CSR'yi komut satırından ayrıştırın

openssl req -in request.csr -noout -text -verify

Bir destek kaydı için yerel uçbirim çıktısı veya bu CSR görüntüleyiciye karşı bağımsız bir denetim gerektiğinde OpenSSL kullanın.

İlgili araç

Yeni bir istek ve özel anahtar oluşturmak için CSR oluşturucuyu kullanın. Elinizde bir istek varken onu incelemek için bu CSR çözücüyü kullanın.

Sertifikayı çöz Sertifika ve anahtarı denetle CSR ve anahtarı denetle CSR oluşturucuyu aç

CSR ÇÖZÜCÜ SSS

Ortak CSR sorularını içerir.

CSR çözücü nedir?

CSR çözücü, PKCS#10 Certificate Signing Request dosyalarını görüntüler. Kodlanmış PEM veya Base64 verisini okunabilir özne, ana makine adı, açık anahtar, imza ve uzantı alanlarına dönüştürür.

Bu çevrimiçi CSR çözücüyü kullanmak güvenli mi?

CSR çözücü tarayıcınızda yerel olarak çalışır ve isteği sunucumuza göndermez. CSR açık anahtar ve kimlik bilgisi içerir, özel anahtar içermez. Yine de özel anahtarı hiçbir CSR ayrıştırıcısına yapıştırmayın.

CSR ⁇ neden hiçbir SAN göstermiyor?

İstek, Subject Alternative Name uzantısı olmadan oluşturulmuş olabilir. Modern sertifika otoriteleri ana makine adı kapsamı için SAN kullanır. Göndermeden önce CSR'yi gereken her alan adıyla yeniden oluşturun.

Bu araç bir .csr veya .p10 dosyasını kodlayabilir mi?

Metin tabanlı bir .csr, .req veya .p10 dosyasını açın ve PEM içeriğini buraya yapıştırın. İkili DER için dosyayı önce Base64 DER veya PEM biçimine dönüştürün. Bu sayfa dosya yüklemez.

CSR imzası neden geçersiz?

Geçersiz bir öz imza genellikle isteğin bozuk, eksik veya oluşturulduktan sonra değiştirilmiş olduğu anlamına gelir. Kodlanmış CSR'yi düzenlemeyin. Bunun yerine amaçlanan özel anahtardan yeni bir istek oluşturun.