Kendinden İmzalı SSL Sertifikası Oluşturucu

Ücretsiz

node-forge kullanarak tarayıcınızda gerçek, çalışan bir kendinden imzalı TLS sertifikası ve eşleşen özel anahtarını oluşturun; Subject Alternative Names, yapılandırılabilir anahtar boyutu ve geçerlilik süresi ile indirmeye hazır .crt ve .key dosyaları.

Sertifika ayrıntıları

Ortak Ad (CN)

Subject Alternative Names (virgülle ayrılmış)

Modern tarayıcılar tarafından gereklidir. Bu sunucuya erişeceğiniz her ana bilgisayar adını veya IP'yi ekleyin.

Anahtar boyutu

Geçerlilik süresi (gün)

İsteğe bağlı konu alanları

Kuruluş (O)

Kuruluş Birimi (OU)

Şehir / Yer (L)

Eyalet / İl (ST)

Ülke kodu (C), 2 harf

Sertifika (.crt / .pem)

Özel anahtar (.key)

Bu özel anahtarı gizli tutun. Buna sahip olan herkes bu sertifikayı taklit edebilir.

Son Etkinlik

Herkese açık. Tüm ziyaretçilerin son 20 kullanımı, en yeniden en eskiye.

Generated a self-signed certificate (CN: test.example.com, 2048-bit, valid 730 days)

1 saat önce

Yorumlar (0)

Bu aracı faydalı mı buldunuz? Bir yorum bırakın, bir ipucu paylaşın veya nasıl daha iyi hale getirebileceğimizi söyleyin.

Henüz yorum yok - düşüncelerinizi paylaşan ilk kişi olun!

Bu araç ne işe yarar

Bu araç, tarayıcınızda doğrudan gerçek, çalışan bir kendinden imzalı TLS sertifikası ve eşleşen özel anahtarını oluşturur. Bir Ortak Ad, sertifikanın kapsaması gereken ana bilgisayar adlarını veya IP'leri (Subject Alternative Names), bir anahtar boyutu ve geçerlilik süresi girin; yerel geliştirme, dahili hizmetler veya test için kullanıma hazır bir sertifika ve anahtar çifti alın.

Nasıl Çalışır

Seçtiğiniz boyutta (2048 veya 4096 bit) bir RSA anahtar çifti oluşturulur. Konu bilgilerinizden (Ortak Ad ve isteğe bağlı Kuruluş, Birim, Yer, Eyalet ve Ülke alanları), seçtiğiniz geçerlilik süresinden ve rastgele oluşturulan bir seri numarasından gerçek bir X.509 sertifika yapısı oluşturulur; keyUsage, extKeyUsage ve subjectAltName uzantıları, gerçek bir sertifika yetkilisinin bir TLS sunucu sertifikası için ayarlayacağı şekilde ayarlanır. Sertifika ardından SHA-256 kullanılarak kendi özel anahtarıyla imzalanır; bu da onu "kendinden imzalı" yapan şeydir: veren ve konu aynı varlıktır ve imza, sertifikanın kendi genel anahtarı kullanılarak doğrulanabilir.

Hangi sorunları çözer

Gerçek bir sertifika yetkilisine ihtiyaç duymadan localhost veya dahili bir sunucuda HTTPS'i çalıştırmak.
Gerçek bir sertifika dağıtmadan önce uygulamanızın TLS etkinleştirilmişken nasıl davrandığını test etmek.
Yalnızca aktarım sırasında şifreleme gerektiren bir Docker konteyneri, sanal makine veya dahili araç için hızlıca bir sertifika ve anahtar çifti üretmek.
Alanları doğrudan doldurarak bir X.509 sertifikasını gerçekte hangi alanların oluşturduğunu öğrenmek.

Sık sorulan sorular

›Tarayıcılar bu sertifika için "güvenli değil" uyarısı gösterecek mi?

Evet ve bu beklenen bir durum: kendinden imzalı bir sertifikanın tarayıcınızın zaten güvendiği bir sertifika yetkilisine bağlanan bir zinciri yoktur, bu nedenle tarayıcılar tasarım olarak bunu uyarır. Yerel geliştirme için uyarıyı genellikle tıklayıp geçebilirsiniz veya uyarının kendi makinenizde kaybolmasını istiyorsanız sertifikayı işletim sisteminizin veya tarayıcınızın güvenilir deposuna içe aktarabilirsiniz.

›Neden Subject Alternative Names'i doldurmam gerekiyor, Ortak Ad yeterli değil mi?

Hayır, modern tarayıcılar (2017'den beri Chrome ve o zamandan beri her büyük tarayıcı) ana bilgisayar adı eşleştirmesi için Ortak Adı tamamen göz ardı eder ve yalnızca Subject Alternative Names'i kontrol eder; eşleşen bir SAN girdisi olmayan bir sertifika, Ortak Ad doğru olsa bile reddedilir, bu nedenle bu araç en az bir SAN girdisi gerektirir ve localhost ile 127.0.0.1'i önceden doldurur.

›2048 bit mi yoksa 4096 bit anahtar mı seçmeliyim?

2048 bit RSA, öngörülebilir gelecek için hâlâ güvenli kabul edilir ve gerçek sertifika yetkililerinin neredeyse tamamının varsayılan olarak verdiği boyuttur; 4096 bit, her TLS el sıkışmasında oluşturulması ve kullanılması daha yavaştır ve yerel geliştirme veya test sertifikası için pratik bir güvenlik faydası sağlamaz, bu nedenle daha fazlasına özel bir nedeniniz olmadıkça 2048 bit daha iyi bir varsayılandır.

›Bu sertifika bir üretim web sitesi için uygun mu?

Hayır, kendinden imzalı bir sertifika yerel geliştirme, dahili araçlar veya test için tasarlanmıştır; gerçek bir genel sitenin ziyaretçileri, hiçbir tarayıcı veya işletim sistemi onu varsayılan olarak güvenmediği için bir güvenlik uyarısı görecektir; üretim bir site için gerçek bir sertifika yetkilisinden (Let's Encrypt gibi birçoğu ücretsizdir) bir sertifika kullanın.

›Bu araç sertifikayı gerçekte nasıl oluşturuyor?

Tarayıcınızda node-forge kütüphanesi kullanılarak istemci tarafında çalışacak şekilde derlenmiş gerçek bir RSA anahtar çifti ve gerçek bir X.509 sertifika yapısı oluşturur, ardından sertifikayı SHA-256 kullanarak kendi özel anahtarıyla imzalar (bu nedenle "kendinden imzalı"); bu, bir sertifika yetkilisinin veya openssl komut satırı aracının kullanacağı tam olarak aynı kriptografik süreçtir, sadece tarayıcınızdan asla ayrılmadan.

Metni iki yönde de aynı anda HTML varlıklarına ve bu varlıklardan dönüştürün; ondalık veya onaltılık sayısal biçimler ve yaygın varlıklar için hızlı referans tablosuyla.