Para qué sirve el generador de CSR
Para comprar o renovar un certificado SSL, envías a una autoridad de certificación una solicitud de firma de certificado (CSR) y guardas la clave privada correspondiente en tu servidor. Este generador crea las dos en tu navegador: escribe tu dominio, los demás nombres que debe cubrir el certificado y, si quieres, tu organización, y elige RSA 2048 o ECDSA P-256. Obtienes la CSR y la clave privada en texto PEM para copiarlas o guardarlas, y un resumen de lo que contiene la CSR. La clave privada se crea con la criptografía de tu navegador y nunca se nos envía.
Preguntas frecuentes
¿Es seguro crear una clave privada en el navegador?
Sí. La clave la genera la criptografía integrada de tu navegador (WebCrypto), solo se muestra en esta página y no se envía a ningún sitio. Cierra la página al terminar y guarda el archivo de la clave donde solo tú y tu servidor podáis leerlo.
¿Tengo que rellenar la organización y la ciudad?
No para la mayoría de los certificados. Los certificados validados por dominio solo usan los nombres de dominio. La organización y la ubicación importan en los certificados OV y EV, y entonces deben coincidir con los registros oficiales de tu empresa.
Mi panel de hosting pide una CSR. ¿Qué pego?
Pega la CSR, el texto desde -----BEGIN CERTIFICATE REQUEST----- hasta -----END CERTIFICATE REQUEST-----. Guarda la clave privada para cuando instales el certificado que recibas.