Untuk apa pembuat CSR ini
Untuk membeli atau memperpanjang sertifikat SSL, Anda mengirim permintaan penandatanganan sertifikat (CSR) ke otoritas sertifikat dan menyimpan kunci privat pasangannya di server. Alat ini membuat keduanya di browser Anda: masukkan domain, nama lain yang harus dicakup sertifikat, dan bila perlu organisasi Anda, lalu pilih RSA 2048 atau ECDSA P-256. Anda mendapat CSR dan kunci privat dalam teks PEM untuk disalin atau disimpan, beserta ringkasan isi CSR. Kunci privat dibuat dengan kriptografi bawaan browser dan tidak pernah dikirim ke kami.
Pertanyaan umum
Apakah aman membuat kunci privat di browser?
Ya. Kunci dibuat oleh kriptografi bawaan browser (WebCrypto), hanya ditampilkan di halaman ini, dan tidak dikirim ke mana pun. Tutup halaman setelah selesai dan simpan file kunci di tempat yang hanya bisa dibaca oleh Anda dan server Anda.
Apakah saya perlu mengisi organisasi dan kota?
Untuk kebanyakan sertifikat tidak. Sertifikat yang divalidasi domain hanya memakai nama domain. Organisasi dan lokasi penting untuk sertifikat OV dan EV, dan saat itu harus sesuai dengan data resmi perusahaan Anda.
Panel hosting saya meminta CSR. Apa yang saya tempel?
Tempel CSR, yaitu teks dari -----BEGIN CERTIFICATE REQUEST----- sampai -----END CERTIFICATE REQUEST-----. Simpan kunci privat untuk dipakai saat memasang sertifikat yang Anda terima.