CSR 生成工具帮助您生成一个 CSR 和对应的私钥文件。使用该工具时,您需要提供 CSR 相关信息,包括域名、企业名称、加密算法、密钥长度等。
说明
您无需登录火山引擎账号,即可免费使用证书中心提供的所有证书工具。
您需要一个证书签名请求 CSR(Certificate Signing Request),用于申请 SSL 证书。您可以使用该工具生成 CSR 和私钥,然后将 CSR 提供给证书申请系统,并自行保管私钥。
使用 CSR 生成工具时,您可选择下表罗列的加密算法。
算法 | 说明 | 可选择的密钥强度 |
---|---|---|
RSA | RSA 全称为 Rivest, Shamir, Adleman,是目前在全球应用广泛的非对称加密算法,兼容性好。 | 2048、3072、4096 |
ECC | ECC(Elliptic Curve Cryptography)表示椭圆曲线加密算法。相比 RSA,ECC 是一种更先进和安全的加密算法。ECC 加密速度更快、效率更高、服务器资源消耗也更低。目前主流浏览器都支持 ECC。 | P256、P384、P521、P224 |
SM2 | SM2 是中国国家密码局发布的一种公开密钥加密标准。SM2 基于 ECC,在安全性和性能上都比 RSA 更具优势。 | 只支持 SMP256 |
注意
请务必谨慎保管好私钥。私钥一旦泄露,会导致通过 CSR 申请的证书不再安全(如可能被盗用)。