Зачем проверять CSR
Прежде чем отправлять запрос центру сертификации, убедитесь, что в нём правильные домены и данные организации: исправить их в уже выданном сертификате невозможно — придётся выпускать новый. Декодер показывает содержимое запроса так, как его увидит центр сертификации.
Что показываем
- Common Name и SAN — все домены, для которых будет действителен сертификат.
- Организация, город, страна — важны для сертификатов OV и EV.
- Ключ — алгоритм и длина; RSA короче 2048 бит центры сертификации не принимают.
Инструмент также расшифровывает готовые сертификаты: вставьте содержимое файла .crt или .pem, чтобы увидеть издателя, сроки действия и отпечаток. Закрытый ключ сюда вставлять не нужно. Нет CSR? Создайте его в генераторе CSR.