01
Comprueba los límites PEM
Pega un bloque CERTIFICATE REQUEST o elige un archivo .csr local. Un certificado o una clave privada no se tratarán como una solicitud.
Solicitudes de certificado
Decodificador de CSR y generador de prueba
Revisa primero una solicitud existente; cambia expresamente al generador de prueba solo si necesitas otro par de claves.
decodificador de CSR
CSR en PEM
Solicitud decodificada
Pega un CSR o carga el ejemplo.
El CSR se decodifica en el navegador; la clave de prueba se crea en un marco aislado.
Opciones de entrada
El archivo se lee aquí y solo sustituye la entrada tras confirmarlo. Una solicitud PEM, máximo 256 KiB.
Pega un CSR o carga el ejemplo.
Antes de enviar una solicitud a la CA, el decodificador de CSR ayuda a encontrar un SAN ausente, un CN mal escrito o una firma dañada. El informe separa los nombres solicitados de la comprobación de la firma.
Por qué usar este decodificador de CSR
Lee la solicitud y deja las claves nuevas en un contexto separado del navegador.
Sujeto y nombres por separado
El decodificador de CSR desglosa sujeto, SAN DNS e IP, algoritmo de clave y estado de firma. Comprueba los nombres antes de que la CA emita el certificado.
Crear la clave en un marco aislado
El decodificador de CSR funciona en la página normal; la generación de prueba se ejecuta en un marco aislado. La clave privada solo se descarga dentro de él.
Tres comprobaciones antes de enviarlo
Poder leer un PEM no significa que su firma sea válida.
02
Interpreta la firma
El decodificador de CSR muestra la autofirma por separado. Si es válida, la solicitud está íntegra; eso no prueba el control del dominio.
03
Guarda primero la clave nueva
El generador añade el CN al SAN DNS automáticamente. Descarga la clave privada antes de salir del modo o recargar: no queda copia recuperable.
Qué verifica realmente el informe
Analiza los bytes de la solicitud sin consultar a ninguna autoridad certificadora.
Nombres solicitados
El decodificador de CSR distingue el CN y otros datos del sujeto de los SAN DNS e IP solicitados en extensionRequest.
Autofirma criptográfica
El decodificador de CSR verifica la firma con la clave pública incorporada y separa fallo de algoritmo no compatible.
Par de claves de prueba
El decodificador de CSR comparte página con un generador manual RSA 2048 o EC P-256, ambos con SHA-256.
Límites de una solicitud
- Sin dictamen de confianza
- Un decodificador de CSR no puede comprobar emisor, caducidad o revocación: la solicitud aún no es un certificado emitido.
- Una solicitud cada vez
- El decodificador de CSR acepta un PEM de hasta 256 KiB. Rechaza bloques adicionales, Base64 incorrecto y entradas mayores.
- La clave de prueba no se cifra
- El generador exporta una clave PKCS#8 sin cifrar solo dentro del marco aislado. No importa claves antiguas ni solicita certificados a la CA.
Preguntas sobre el decodificador de CSR
¿Qué contiene una solicitud CSR?
Contiene la clave pública, la identidad solicitada y una autofirma. Este decodificador de CSR muestra esos datos sin confundirlos con un certificado expedido.
¿Por qué importan más los SAN que el CN?
Los navegadores comparan el nombre con los SAN del certificado. Si la solicitud carece de SAN, hay que crear otra con todos los nombres necesarios.
¿Qué demuestra verificar la firma de un CSR?
Demuestra que la clave pública incorporada verifica la firma de la solicitud. No demuestra identidad, propiedad del dominio ni aprobación de la CA.
¿Es seguro pegar un CSR en una herramienta del navegador?
El CSR se analiza en el navegador. La clave privada nueva permanece en el marco aislado hasta que la descargues; no se envía al servidor.
¿Debo generar un CSR nuevo para renovar el certificado?
Consulta las reglas de tu CA; al renovar conviene revisar si necesitas una nueva clave. Puedes crear otra solicitud y verificarla antes de enviarla.
¿Hay un caso de CSR que esta herramienta debería tratar mejor?
Usa el decodificador de CSR antes del envío
Revisa los nombres solicitados y la firma; después guarda el informe o genera una clave de prueba en el marco aislado.