CSR 生成（証明書署名要求）

証明書署名要求（CSR）は、SSL/TLS 証明書を取得するために認証局（CA）へ送るものです。公開鍵、ドメイン名、組織情報を含み、対応する秘密鍵で署名されます。この生成ツールは、ブラウザー内で鍵ペアを作成し、サブジェクト代替名を含む標準的な PKCS#10 リクエストを組み立て、署名を検証します。サーバー上で実行したい場合のための同等の openssl コマンドも表示します。

使い方

1. コモンネームにメインのドメインを、SAN に追加のドメインや IP を入力します。
2. 組織、市区町村、都道府県、2 文字の国コードを入力します（ドメイン認証の証明書なら空欄でも構いません）。
3. ECDSA P-256 または RSA を選んで、ボタンを押します。
4. CSR を CA に提出し、秘密鍵ファイルは安全に保管します。発行された証明書と一緒にインストールします。

計算式

CSR = SEQUENCE { CertificationRequestInfo { version 0, subject, SubjectPublicKeyInfo, attributes { extensionRequest { subjectAltName } } }, signatureAlgorithm, signature }

署名は、DER エンコードされたリクエスト情報に対する SHA-256 の ECDSA（P-384 は SHA-384）、または SHA-256 の RSA PKCS#1 v1.5 です。秘密鍵を持っていることの証明で、CA は発行前にこれを確認します。

計算例

CN を www.example.com、SAN を example.com と 192.0.2.10、組織をサンプル株式会社、渋谷区、東京都、JP とすると、リクエストのサブジェクトは C=JP, ST=東京都, L=渋谷区, O=サンプル株式会社, CN=www.example.com となり、SAN は DNS:www.example.com, DNS:example.com, IP Address:192.0.2.10 です。openssl req -text が表示する行と同じです。