CSR-avkodare
Avkoda en PKCS #10-certifikatsigneringsbegäran innan du skickar den till en certifikatutfärdare. Klistra in PEM-blocket eller base64 DER för att se ämnet, den offentliga nyckelns typ och storlek, signaturalgoritmen, om begärans självsignatur verifieras, SPKI-SHA-256-nålen och de begärda tilläggen, till exempel alternativa ämnesnamn, nyckelanvändning, utökad nyckelanvändning och grundläggande begränsningar.
Vanliga frågor
Vad är en certifikatsigneringsbegäran?
En CSR är en PKCS #10-struktur som innehåller din offentliga nyckel, det ämnesnamn du vill ha i certifikatet och valfria tillägg, signerad med din privata nyckel. En certifikatutfärdare läser den för att utfärda certifikatet. Den privata nyckeln lämnar aldrig din server.
Vilka indataformat stöds?
Klistra in PEM-blocket som börjar med -----BEGIN CERTIFICATE REQUEST----- eller det äldre -----BEGIN NEW CERTIFICATE REQUEST-----, eller rå DER kodad som base64 utan rubriker. Endast den första begäran i indata avkodas.
Vad visar signaturkontrollen?
En CSR signeras med den privata nyckel som hör till den offentliga nyckeln i begäran. En giltig signatur visar att begäran skapades av den som innehar den privata nyckeln och inte har ändrats efteråt. En ogiltig signatur betyder vanligtvis att filen har redigerats eller skadats.
Varför visas inga alternativa ämnesnamn i min CSR?
Webbläsare ignorerar det gemensamma namnet och kräver domänerna i tillägget för alternativa ämnesnamn. Om avkodaren inte listar några innehöll begäran inget extensionRequest-attribut. Många certifikatutfärdare lägger till namnen själva, men med OpenSSL kan du lägga till dem med -addext "subjectAltName=DNS:example.com,DNS:www.example.com".
Vad är SPKI-nålen?
Det är en base64-SHA-256-hash av begärans SubjectPublicKeyInfo. Certifikatet som utfärdas från den här CSR:n innehåller samma offentliga nyckel och därmed samma nål, vilket gör att du kan bekräfta att ett certifikat hör till din nyckel.
Vilka nyckeltyper känns igen?
RSA-begäranden visar modulens storlek, EC-begäranden visar kurvan, till exempel P-256 eller P-384, och Ed25519- och Ed448-nycklar anges direkt. Signaturalgoritmen visas tillsammans med sin hash, till exempel RSASSA-PKCS1-v1_5 med SHA-256 eller ECDSA med SHA-384.
Visas attribut som utmaningslösenordet?
Attribut utöver begäran om tillägg listas med namn. Ett utmaningslösenord anges som inställt, men värdet skrivs inte ut i resultatet. Okända attribut visas med sina objektidentifierare.
Vad är kritiska tillägg?
Ett tillägg som är markerat som kritiskt måste förstås av all programvara som bearbetar certifikatet, annars avvisas certifikatet. Avkodaren markerar sådana tillägg, vilket är vanligt för grundläggande begränsningar och nyckelanvändning.
Lagrar ni CSR:en?
Nej. Begäran avkodas i minnet och loggas eller sparas aldrig. En CSR innehåller bara offentliga data, så att avkoda den online röjer inte din privata nyckel.
Finns det någon storleksgräns?
Indata får innehålla upp till 65,536 tecken, vilket är betydligt mer än någon normal CSR behöver. En typisk RSA-begäran på 2048 omfattar cirka 1,000 tecken i PEM-format.