# CSR-dekooder

Dekodeerige PKCS #10 sertifikaadi allkirjastamistaotlus enne selle sertimiskeskusele saatmist. Kleepige PEM-plokk või base64 DER, et näha subjekti, avaliku võtme tüüpi ja suurust, allkirjaalgoritmi, seda, kas päringu eneseallkiri on kehtiv, SPKI SHA-256-pinni ja taotletud laiendusi, nagu subjekti alternatiivsed nimed, võtmekasutus, laiendatud võtmekasutus ja põhitingimused.

## Korduma kippuvad küsimused

### Mis on sertifikaadi allkirjastamistaotlus?

CSR on PKCS #10 struktuur, mis sisaldab teie avalikku võtit, sertifikaati soovitud subjekti nime ja valikulisi laiendusi ning on allkirjastatud teie privaatvõtmega. Sertimiskeskus loeb seda sertifikaadi väljastamiseks. Privaatvõti ei lahku kunagi teie serverist.

### Milliseid sisendvorminguid aktsepteeritakse?

Kleepige PEM-plokk, mis algab reaga -----BEGIN CERTIFICATE REQUEST----- või vanema reaga -----BEGIN NEW CERTIFICATE REQUEST-----, või töötlemata DER, mis on kodeeritud base64-na ilma päisteta. Sisendist dekodeeritakse ainult esimene päring.

### Mida allkirja kontroll mulle ütleb?

CSR allkirjastatakse selles sisalduvale avalikule võtmele vastava privaatvõtmega. Kehtiv allkiri tõendab, et päringu koostas selle privaatvõtme valdaja ja et päringut pole hiljem muudetud. Kehtetu allkiri tähendab tavaliselt, et faili on muudetud või see on kahjustatud.

### Miks ei näita mu CSR subjekti alternatiivseid nimesid?

Brauserid eiravad üldnime ja nõuavad domeene subjekti alternatiivsete nimede laiendis. Kui dekooder ei loetle ühtegi nime, ei sisaldanud päring laienduse extensionRequest atribuuti. Paljud sertimiskeskused lisavad nimed ise, kuid OpenSSL-iga saate need lisada käsuga -addext "subjectAltName=DNS:example.com,DNS:www.example.com".

### Mis on SPKI pin?

See on päringu SubjectPublicKeyInfo-st arvutatud base64 SHA-256 räsi. Sellest CSR-ist väljastatud sertifikaat sisaldab sama avalikku võtit ja seega ka sama pinni, mis võimaldab teil kinnitada, et sertifikaat kuulub teie võtmele.

### Milliseid võtmetüüpe tuvastatakse?

RSA-päringute puhul kuvatakse mooduli suurus, EC-päringute puhul kõver, näiteks P-256 või P-384, ning Ed25519 ja Ed448 võtmed nimetatakse otse. Allkirjaalgoritmi juures kuvatakse ka selle räsi, näiteks RSASSA-PKCS1-v1_5 koos SHA-256-ga või ECDSA koos SHA-384-ga.

### Kas kuvatakse ka atribuute, näiteks prooviparooli?

Peale laiendusepäringu loetletakse muud atribuudid nime järgi. Prooviparooli puhul teatatakse, et see on määratud, kuid selle väärtust tulemuses ei kuvata. Tundmatute atribuutide juures kuvatakse nende objektiidentifikaator.

### Mis on kriitilised laiendused?

Kriitiliseks märgitud laiend peab olema arusaadav igale sertifikaati töötlevale tarkvarale, vastasel juhul sertifikaat lükatakse tagasi. Dekooder märgib sellised laiendid ära; see on tavaline põhipiirangute ja võtmekasutuse puhul.

### Kas CSR salvestatakse?

Ei. Päring dekodeeritakse mälus ning seda ei logita ega salvestata kunagi. CSR sisaldab ainult avalikke andmeid, seega ei paljasta selle dekodeerimine veebis teie privaatvõtit.

### Kas suurusel on piirang?

Sisend võib olla kuni 65,536 märki pikk, mis on palju rohkem, kui ükski tavaline CSR vajab. Tüüpiline RSA 2048 päring on umbes 1,000 märki PEM-vormingus.

Teie reklaam siin?

[Kirjutage meile](mailto:hi@dennn.is?subject=Reklaam%20OneClick%20Pro-is)

[Reklaam Agentidele mõeldud pistikprogrammide komplekt WordPress jaoks.](https://sleekwp.com/?ref=oneclickpro)