Kostenloses Tool

CSR-Generator

Geben Sie Ihre Domain ein, und wir erstellen die Zertifikatsanfrage und den privaten Schlüssel in Ihrem Browser. Der Schlüssel verlässt Ihr Gerät nie.

Was dieses Tool tut und was nicht

Es erstellt nur die Zertifikatsanfrage (CSR) und ihren privaten Schlüssel. Es stellt kein Zertifikat aus und validiert weder Ihre Domain noch Ihre Firma. Die Validierung übernimmt die Zertifizierungsstelle nach Ihrer Bestellung: Kontrolle über die Domain bei DV-Zertifikaten, Unterlagen der Firma bei OV und EV. Ein hier eingegebener Firmenname ersetzt diese Validierung nicht und umgeht sie nicht.

Keine Werbung und kein Tracking auf dieser Seite. Der Schlüssel bleibt nur auf dieser Seite: Er wird weder in Ihrem Browser noch bei uns gespeichert und ist weg, sobald Sie die Seite schließen oder neu laden.

Was ist ein CSR?

Ein CSR (Certificate Signing Request, Zertifikatsanfrage) ist ein kurzer Text mit Ihrem Domainnamen und Ihrem öffentlichen Schlüssel, signiert mit Ihrem privaten Schlüssel. Sie senden ihn an die Zertifizierungsstelle, die prüft, dass Sie die Domain kontrollieren, und dann das Zertifikat für genau diesen Schlüssel ausstellt.

Zusammen mit der Anfrage wird ein privater Schlüssel erstellt. Das Zertifikat funktioniert nur mit diesem Schlüssel; er bleibt daher allein bei Ihnen und wird an niemanden gesendet, auch nicht an den Verkäufer des Zertifikats.

Wie geht es weiter?

Erstens: Speichern Sie den privaten Schlüssel (die .key-Datei) an einem sicheren Ort, und schließen Sie die Seite nicht vorher. Zweitens: Senden Sie die Anfrage (die .csr-Datei oder den ganzen Text samt den Zeilen BEGIN und END) bei der Bestellung an den Verkäufer des Zertifikats.

Nach der Validierung erhalten Sie das Zertifikat und die Chain-Datei. Installieren Sie beides zusammen mit dem privaten Schlüssel auf dem Server: in Plesk oder cPanel unter SSL/TLS oder in Ihrer Nginx- oder Apache-Konfiguration. Prüfen Sie dann Ihre Website, um sicherzugehen, dass Zertifikat und Chain in Ordnung sind.

Wildcard und mehrere Domains

Ein Wildcard-Zertifikat deckt jede Subdomain auf einer Ebene ab: Geben Sie *.example.sy als Hauptnamen ein. Beachten Sie, dass *.example.sy die Domain example.sy selbst nicht abdeckt; fügen Sie sie daher unter den weiteren Namen hinzu.

Für ein Multi-Domain-Zertifikat (SAN) geben Sie den Hauptnamen ein und dann die übrigen Namen im zweiten Feld, einen pro Zeile. Arabische Namen werden automatisch in die Punycode-Form umgewandelt, die Zertifikate verstehen.

Warum bleibt der Schlüssel in Ihrem Browser?

Wer den privaten Schlüssel besitzt, kann sich als Ihre Website ausgeben. Deshalb erstellen wir ihn mit der in Ihren Browser eingebauten Kryptografie (WebCrypto), ohne jede Verbindung zu unseren Servern. Wir sehen weder den Schlüssel noch die Anfrage noch die Namen, die Sie eingeben.

Wir zählen nicht einmal, wie oft das Tool genutzt wird, und die Seite hat keine Werbung und kein Tracking (kein Google Analytics); ihre Sicherheitsrichtlinie blockiert jede Verbindung zu einer anderen Website. Der Schlüssel wird nicht in Ihrem Browser gespeichert und ist weg, sobald Sie die Seite schließen. Wenn Sie möchten, trennen Sie nach dem Laden der Seite die Internetverbindung: Das Tool funktioniert genauso.

SSL-Zertifikat bei Horanos bestellen Zertifikat Ihrer Website nach der Installation prüfen

Häufige Fragen

Welchen Schlüsseltyp soll ich wählen?

RSA 2048 ist die übliche Wahl und funktioniert überall. ECDSA P-256 ist kleiner und schneller und wird von jedem modernen Browser unterstützt. RSA 4096 ist stärker, aber etwas langsamer, mit wenig echtem Gewinn für die meisten Websites.

Muss ich Firma und Ort angeben?

Bei DV-Zertifikaten (Domain-Validierung) nicht: Die Zertifizierungsstelle ignoriert diese Angaben. Bei OV- und EV-Zertifikaten geben Sie sie wie im Handelsregister ein, denn sie erscheinen im Zertifikat.

Ich habe den privaten Schlüssel verloren. Was nun?

Er lässt sich nicht wiederherstellen. Erstellen Sie eine neue Anfrage und einen neuen Schlüssel und bitten Sie den Verkäufer, das Zertifikat mit der neuen Anfrage neu auszustellen (Reissue). Das ist meist kostenlos.

Speichern Sie die Anfrage oder den Schlüssel?

Nein. Alles wird in Ihrem Browser erstellt, und nichts wird an uns gesendet. Wenn Sie die Seite vor dem Speichern schließen, ist der Schlüssel weg.

Stellt das Tool ein OV- oder EV-Zertifikat aus?

Nein. Es erstellt nur die Zertifikatsanfrage und ihren Schlüssel. Das Zertifikat stellt die Zertifizierungsstelle nach ihrer eigenen Validierung aus: Kontrolle über die Domain bei DV, Unterlagen und Existenz der Firma bei OV und EV. Hier eingegebene Firmendaten ersetzen diese Validierung nicht und umgehen sie nicht.

Funktioniert die Anfrage bei jeder Zertifizierungsstelle?

Ja. Es ist eine standardmäßige PKCS#10-Anfrage, signiert mit SHA-256, die jede Zertifizierungsstelle und jedes Hosting-Panel akzeptiert.