Генератор CSR

Впишите домен и нажмите «Создать CSR и ключ». Запрос и закрытый ключ создаёт ваш браузер, на сервер ничего не уходит. Запрос отправьте центру сертификации, ключ сохраните у себя: без него выпущенный сертификат не установить.

Что вписать в поля

• домен — главное имя сайта, например example.com. Кириллический домен переводится в punycode сам;
• дополнительные домены — www-версия, поддомены и поддомен со звёздочкой (*.example.com). Браузеры сверяют адрес сайта только с этим списком;
• организация, регион и город нужны сертификатам с проверкой организации. У сертификата с проверкой одного домена их оставляют пустыми;
• страна — двухбуквенный код: RU, KZ, BY. Код Великобритании — GB.

Поля «Подразделение» (OU) в форме нет: с 1 сентября 2022 года центры сертификации не вписывают его в сертификаты.

Какой ключ выбрать

RSA 2048 бит принимают все центры сертификации и все серверы. Ключ ECDSA P-256 короче, его выпускают Let's Encrypt и крупные центры.

Что делать с ключом

Ключ записан в формате PKCS#8, его принимают nginx и Apache. Для IIS и Windows ключ и сертификат собирают в один файл PFX, это делает конвертер сертификатов.