CSR 생성기 (인증서 서명 요청)

인증서 서명 요청(CSR)은 SSL/TLS 인증서를 받으려고 인증 기관(CA)에 보내는 파일입니다. 공개 키, 도메인 이름, 조직 정보가 들어 있고 짝이 되는 개인 키로 서명됩니다. 이 생성기는 브라우저에서 키 쌍을 만들고, 주체 대체 이름이 들어간 표준 PKCS#10 요청을 만들어 서명을 검사하며, 서버에서 직접 실행하고 싶을 때를 위한 같은 openssl 명령도 보여 줍니다.

사용 방법

1. 공통 이름에 대표 도메인을, SAN에 추가 도메인이나 IP를 입력하세요.
2. 조직, 시·군·구, 시·도, 두 글자 국가 코드를 채우세요(도메인 인증 인증서라면 비워 두어도 됩니다).
3. ECDSA P-256 또는 RSA를 고르고 버튼을 누르세요.
4. CSR을 CA에 제출하고 개인 키 파일은 안전하게 보관하세요. 발급된 인증서와 함께 설치합니다.

계산식

CSR = SEQUENCE { CertificationRequestInfo { version 0, subject, SubjectPublicKeyInfo, attributes { extensionRequest { subjectAltName } } }, signatureAlgorithm, signature }

서명은 DER로 인코딩한 요청 정보에 대한 SHA-256 기반 ECDSA(P-384는 SHA-384) 또는 SHA-256 기반 RSA PKCS#1 v1.5입니다. 개인 키를 가지고 있다는 증명이며, CA는 발급 전에 이를 확인합니다.

예시

CN을 www.example.com, SAN을 example.com과 192.0.2.10, 조직을 예시 주식회사, 서울, KR로 하면 요청의 주체는 C=KR, ST=서울, L=서울, O=예시 주식회사, CN=www.example.com으로 읽히고 SAN은 DNS:www.example.com, DNS:example.com, IP Address:192.0.2.10입니다. openssl req -text가 보여 주는 줄과 같습니다.