DIGITALTRUST

Ferramentas / Gerar CSR

Gerar CSR

Crie a chave privada e o CSR no seu browser, ou copie o comando OpenSSL pronto a usar.

Onde fica a chave privada? No seu computador. A chave e o CSR são gerados por este browser, com a Web Crypto API, e não são enviados a ninguém, nem a nós. Guarde a chave num sítio seguro: sem ela o certificado não serve, e ninguém a consegue recuperar.

Gerado localmente com a Web Crypto API e a biblioteca node-forge. RSA ou ECDSA (P-256 e P-384), à escolha. ECDSA dá certificados mais leves e ligações mais rápidas; RSA 2048 é o mais compatível com sistemas antigos.

Por API ou com assistentes de IA. Esta ferramenta trabalha com chaves privadas e, por isso, não existe na API: uma chave privada não deve passar por servidores de terceiros. Documentação da API e do MCP.
Outras ferramentas

Mais verificações, sem registo.

Verificar SSL/TLS

Teste o certificado, a cadeia e os protocolos de qualquer servidor: site, email ou API.

Descodificar certificado

Veja o que está dentro de um certificado: nomes, validade, emissor, tipo de validação e impressões digitais.

Descodificar CSR

Confirme o pedido de certificado antes de o enviar: nomes, empresa, chave e assinatura.

Correspondência de chaves

Confirme que o certificado, o CSR e a chave privada pertencem uns aos outros.

Converter certificados

Diga onde vai instalar (Plesk, nginx, Windows, HAProxy, Java) e receba os ficheiros certos. PEM, DER, P7B e PFX, sem a chave sair do computador.

Certificados emitidos (CT)

Descubra todos os certificados válidos emitidos para o seu domínio e subdomínios, nos registos públicos de Certificate Transparency.

Verificar CAA

Saiba que Autoridades de Certificação podem emitir para o seu domínio, antes de encomendar.

Segurança do email

Verifique SPF, DKIM, DMARC, BIMI, MTA-STS e TLS-RPT do seu domínio num só teste.
LigarEncomendar SSL