Para que serve o gerador de CSR
Para comprar ou renovar um certificado SSL, você envia a uma autoridade certificadora uma solicitação de assinatura de certificado (CSR) e guarda a chave privada correspondente no seu servidor. Este gerador cria as duas no seu navegador: digite o domínio, os outros nomes que o certificado deve cobrir e, se quiser, a sua organização, e escolha RSA 2048 ou ECDSA P-256. Você recebe a CSR e a chave privada em texto PEM para copiar ou salvar, além de um resumo do que a CSR contém. A chave privada é criada pela criptografia do próprio navegador e nunca é enviada para nós.
Perguntas frequentes
É seguro criar uma chave privada no navegador?
Sim. A chave é gerada pela criptografia embutida do navegador (WebCrypto), aparece só nesta página e não é enviada para lugar nenhum. Feche a página ao terminar e guarde o arquivo da chave onde só você e o servidor possam ler.
Preciso preencher organização e cidade?
Não para a maioria dos certificados. Certificados validados por domínio usam só os nomes de domínio. Organização e localização importam nos certificados OV e EV, e aí precisam bater com os registros oficiais da sua empresa.
O painel da minha hospedagem pede uma CSR. O que eu colo?
Cole a CSR, o texto de -----BEGIN CERTIFICATE REQUEST----- até -----END CERTIFICATE REQUEST-----. Guarde a chave privada para quando for instalar o certificado que receber.