CSR Generator

Vấn đề thường gặp

Khi mua SSL certificate từ các CA như DigiCert, Sectigo, GlobalSign, bạn phải gửi CSR (Certificate Signing Request) chứa thông tin domain và public key. Tạo CSR thủ công cần công cụ dòng lệnh OpenSSL với cú pháp phức tạp (openssl req -new -newkey rsa:2048 -nodes -keyout...), dễ gõ sai và bỏ sót các trường bắt buộc. cPanel/Plesk có công cụ tạo CSR nhưng phụ thuộc vào quyền truy cập control panel. Nếu gửi CSR với sai Common Name hoặc thiếu thông tin tổ chức, CA từ chối yêu cầu và bạn phải tạo lại từ đầu. Private key cũng phải được lưu trữ an toàn vì mất nó đồng nghĩa không thể cài đặt certificate sau khi CA cấp.

CSR Generator giúp gì?

Công cụ này tạo CSR và cặp private key hoàn toàn trên trình duyệt với Web Crypto API - không có dữ liệu nào được gửi lên server. Hỗ trợ RSA 2048/4096 keys (tiêu chuẩn ngành). Form có kiểm tra định dạng domain (hỗ trợ wildcard *.domain.com), mã quốc gia (2 chữ cái ISO), và đánh dấu các trường bắt buộc. Tự động định dạng CSR theo tiêu chuẩn X.509 với headers đúng (-----BEGIN CERTIFICATE REQUEST-----). Tạo private key khớp cùng lúc, sẵn sàng để cài đặt certificate sau. Nút tải xuống cho cả CSR (gửi đến CA) và private key (giữ an toàn). Tên file thông minh dựa trên tên domain (example_com.csr, example_com.key).

Khi nào nên sử dụng?

• Mua SSL certificate từ CA - tạo CSR để gửi trong quy trình mua hàng
• Không có quyền truy cập OpenSSL - shared hosting hoặc môi trường không cài được công cụ
• Wildcard certificates - tạo CSR với *.domain.com để bao phủ nhiều subdomain
• OV/EV certificates - CA yêu cầu thông tin tổ chức đầy đủ, form giúp không bỏ sót trường
• Gia hạn certificate - tạo lại CSR với private key mới mỗi chu kỳ gia hạn
• Thử nghiệm/phát triển - tạo nhanh CSR cho môi trường staging