01
Confira o bloco PEM
Cole um CERTIFICATE REQUEST ou escolha um arquivo .csr local. Certificado e chave privada têm outros cabeçalhos e são recusados.
Solicitações de certificado
Decodificador de CSR e gerador de teste
Confira primeiro uma solicitação existente. Só mude para a geração de teste se precisar criar um novo par de chaves.
decodificador de CSR
CSR em PEM
Solicitação decodificada
Cole um CSR ou carregue o exemplo.
A decodificação ocorre no navegador; a chave de teste nasce em um quadro isolado.
Opções de entrada
O arquivo é lido localmente e só substitui a entrada após confirmação. Uma solicitação PEM, até 256 KiB.
Cole um CSR ou carregue o exemplo.
Antes de enviar a solicitação à AC, o decodificador de CSR pode revelar SAN ausente, CN digitado errado ou assinatura danificada. O relatório separa os nomes pedidos da verificação criptográfica da solicitação.
Por que usar este decodificador de CSR
Leia o pedido com clareza e mantenha qualquer chave nova em um ambiente separado.
Sujeito e SANs separados
O decodificador de CSR lista sujeito, SANs DNS e IP, algoritmo da chave e estado da assinatura. Confira os hosts antes da emissão.
Gere a chave em um quadro isolado
O decodificador de CSR funciona na página comum; a geração de teste roda em um quadro isolado. Só ali a chave privada pode ser baixada.
Três pontos antes de enviar o pedido
Conseguir ler o PEM não comprova que a assinatura está correta.
02
Leia o estado da assinatura
O decodificador de CSR verifica a assinatura separadamente dos campos. Uma assinatura válida indica integridade, não domínio controlado.
03
Salve primeiro a chave nova
O gerador inclui o CN no SAN DNS automaticamente. Baixe a chave privada antes de sair ou atualizar a página; não há cópia recuperável.
O que o relatório realmente verifica
A análise usa só os bytes da solicitação, sem consultar a autoridade certificadora.
Nomes e identidade solicitados
O decodificador de CSR distingue CN e outros campos do sujeito dos SANs DNS e IP em extensionRequest.
Assinatura própria real
O decodificador de CSR verifica a assinatura com a chave pública embutida e diferencia falha de algoritmo sem suporte. Para verificar assinatura CSR, confira o estado válido, inválido ou não verificado.
Par de chaves de teste
O decodificador de CSR divide esta página com um gerador manual RSA 2048 ou EC P-256, ambos SHA-256.
Limites da solicitação
- Sem decisão de confiança
- Um decodificador de CSR não verifica emissor, validade ou revogação: a solicitação ainda não é um certificado emitido.
- Uma solicitação por vez
- O decodificador de CSR aceita um PEM de até 256 KiB. Blocos extras, Base64 inválido e excesso de tamanho são recusados.
- Chave de teste sem criptografia
- O gerador exporta uma chave PKCS#8 sem senha apenas dentro do quadro isolado. Não importa chaves antigas nem pede emissão à AC.
Dúvidas sobre o decodificador de CSR
O que é uma CSR e o que ela contém?
É um pedido PKCS#10 com chave pública, sujeito, SANs solicitados e uma assinatura própria. Este decodificador de CSR exibe cada parte.
Por que os SANs importam mais que o CN?
Os navegadores verificam nomes nos SANs do certificado. Se o pedido não tiver SAN, gere outro com os nomes necessários.
O que a verificação da assinatura prova?
Prova que a chave pública do pedido confere com sua assinatura. Não prova identidade, controle de domínio ou aprovação da AC.
É seguro colar uma CSR em uma ferramenta online?
O pedido é analisado no navegador. A chave privada nova fica no quadro isolado até o download, sem ser enviada ao servidor.
Preciso gerar uma nova CSR para cada certificado?
Em geral, gere outro CSR e outro par de chaves para cada certificado. Confira os SANs e guarde a chave privada correspondente.
Encontrou um caso de CSR que esta ferramenta deveria tratar melhor?
Use o decodificador de CSR antes de enviar
Confira os nomes solicitados e a assinatura; depois salve o relatório ou gere uma chave de teste no quadro isolado.