Безопасно ли генерировать CSR в браузере?

Да. Ключевая пара генерируется через Web Crypto API — стандартный криптографический интерфейс браузера. Приватный ключ никогда не покидает ваш компьютер и не передаётся на серверы 101IP. Сохраните приватный ключ сразу после генерации: он не хранится и будет утерян при закрытии страницы.

Чем RSA 2048 отличается от RSA 4096?

RSA 2048 — стандарт для большинства TLS-сертификатов, принимается всеми CA и браузерами, быстрее при TLS-рукопожатии. RSA 4096 обеспечивает более высокий запас прочности против будущих атак, но генерируется дольше и создаёт чуть большую нагрузку на сервер. Для большинства сайтов RSA 2048 достаточно; RSA 4096 рекомендуется для долгоживущих сертификатов и высокочувствительных систем.

Генератор CSR онлайн — Certificate Signing Request для TLS бесплатно

Генератор CSR

CSR и приватный ключ генерируются в браузере через Web Crypto API. Приватный ключ не передаётся на сервер.

Тип ключа

Common Name (CN) *

Доменное имя, для которого выпускается сертификат

Organization (O)

Organizational Unit (OU)

Country (C)

Двухбуквенный код ISO 3166-1

State / Province (ST)

City / Locality (L)

Онлайн-генератор CSR для TLS/SSL сертификата

Инструмент создаёт Certificate Signing Request (CSR) и соответствующий приватный ключ прямо в браузере, используя Web Crypto API. Ничего не передаётся на сервер — весь процесс происходит локально. Поддерживаются ключи RSA 2048 (стандарт для большинства CA) и RSA 4096 (усиленная защита).

Что такое CSR и зачем он нужен

CSR — файл в формате PKCS#10 (PEM), содержащий публичный ключ и данные организации: домен (CN), название компании, страну, регион, город. Этот файл отправляется в Удостоверяющий Центр, который подписывает его и возвращает вам готовый SSL/TLS-сертификат. Приватный ключ при этом остаётся у вас и никуда не уходит.

Как использовать сгенерированный CSR

Скопируйте или скачайте приватный ключ и сохраните в безопасном месте (например, /etc/ssl/private/example.key);
Скопируйте CSR и отправьте в выбранный CA: Sectigo, DigiCert, GlobalSign, ZeroSSL и другие;
После получения сертификата от CA установите его вместе с приватным ключом на сервер (Nginx, Apache, HAProxy);
Для Let's Encrypt CSR не нужен — используйте Certbot, который генерирует его автоматически.

Эквивалент команды OpenSSL

Этот инструмент делает то же самое, что:

openssl genrsa -out private.key 2048 — генерация приватного ключа;
openssl req -new -key private.key -out request.csr — создание CSR.

Разница: браузерная генерация использует PKCS#8 (не PKCS#1) для формата приватного ключа. Большинство серверов принимают оба формата.

Часто задаваемые вопросы

Что такое CSR и зачем он нужен?

CSR (Certificate Signing Request) — файл PKCS#10/PEM с публичным ключом и данными домена/организации. Отправляется в Удостоверяющий Центр (CA), который выдаёт на его основе TLS-сертификат. Приватный ключ остаётся у вас и никуда не передаётся.
Безопасно ли генерировать CSR в браузере?

Да. Ключевая пара создаётся через Web Crypto API — стандартный криптографический интерфейс браузера. Приватный ключ не покидает ваш компьютер и не передаётся на серверы 101IP. Сохраните его сразу: после закрытия страницы он будет безвозвратно утерян.
Чем RSA 2048 отличается от RSA 4096?

RSA 2048 — стандарт для большинства TLS-сертификатов, принимается всеми CA и браузерами, быстрее при TLS-рукопожатии. RSA 4096 обеспечивает больший запас прочности, но генерируется дольше. Для большинства сайтов RSA 2048 достаточно; RSA 4096 рекомендуется для высокочувствительных систем.