Selbstsignierter SSL-Zertifikat-Generator

Ja, und das ist zu erwarten: Ein selbstsigniertes Zertifikat hat keine Kette zu einer Zertifizierungsstelle, der Ihr Browser bereits vertraut, daher warnen Browser absichtlich davor. Sie können die Warnung für die lokale Entwicklung in der Regel wegklicken oder das Zertifikat in den vertrauenswürdigen Speicher Ihres Betriebssystems oder Browsers importieren, wenn die Warnung auf Ihrem eigenen Rechner verschwinden soll.

Nein, moderne Browser (Chrome seit 2017 und seitdem jeder große Browser) ignorieren den Common Name für den Hostnamenabgleich vollständig und prüfen nur die Subject Alternative Names; ein Zertifikat ohne passenden SAN-Eintrag wird abgelehnt, selbst wenn der Common Name korrekt ist, weshalb dieses Tool mindestens einen SAN-Eintrag erfordert und localhost und 127.0.0.1 vorausfüllt.

2048-Bit-RSA wird auf absehbare Zeit noch als sicher angesehen und ist das, was fast jede echte Zertifizierungsstelle standardmäßig ausstellt; 4096 Bit ist langsamer zu generieren und bei jedem TLS-Handshake zu verwenden, ohne praktischen Sicherheitsvorteil für ein Zertifikat zur lokalen Entwicklung oder zum Testen, daher ist 2048 Bit der bessere Standard, sofern Sie keinen bestimmten Grund haben, mehr zu benötigen.

Nein, ein selbstsigniertes Zertifikat ist für die lokale Entwicklung, interne Tools oder Tests gedacht; Besucher einer echten öffentlichen Website sehen eine Sicherheitswarnung, da kein Browser oder Betriebssystem ihm standardmäßig vertraut; für eine Produktionswebsite verwenden Sie ein Zertifikat einer echten Zertifizierungsstelle (viele davon, wie Let's Encrypt, sind kostenlos).

Es erzeugt ein echtes RSA-Schlüsselpaar und eine echte X.509-Zertifikatstruktur in Ihrem Browser mit der Bibliothek node-forge, die für die clientseitige Ausführung kompiliert wurde, und signiert das Zertifikat dann mit seinem eigenen privaten Schlüssel (daher "selbstsigniert") per SHA-256, genau derselbe kryptografische Vorgang, den eine Zertifizierungsstelle oder das Kommandozeilentool openssl verwenden würde, nur ohne Ihren Browser jemals zu verlassen.