So nutzt du: CSR Decoder
- Füge den CSR ein (
-----BEGIN CERTIFICATE REQUEST-----) oder öffne die.csr-Datei. - Prüfe den Common Name und die Subject Alternative Names – jede Domain, die du brauchst, muss aufgelistet sein.
- Kontrolliere Schlüsseltyp und Schlüsselgröße (RSA 2048+ oder EC P-256/P-384).
Was ist ein CSR?
Ein Certificate Signing Request (PKCS#10) ist das, was du an eine Zertifizierungsstelle schickst, um ein TLS-Zertifikat zu bekommen. Er enthält deinen öffentlichen Schlüssel, die Identität, die im Zertifikat stehen soll, und angeforderte Erweiterungen wie Subject Alternative Names. Alles wird mit deinem privaten Schlüssel signiert, um zu beweisen, dass du ihn besitzt. Der private Schlüssel selbst verlässt deinen Server nie.
Checkliste vor dem Einreichen
- Domains: Jeder Hostname – inklusive
wwwund der nackten Domain – muss in der SAN-Liste stehen. Viele CAs übernehmen den CN in die SANs, aber nicht alle. - Schlüssel: RSA mit mindestens 2048 Bit oder ECDSA P-256 / P-384. Kleinere RSA-Schlüssel werden abgelehnt.
- Organisationsfelder: Bei OV- und EV-Zertifikaten müssen O, L, ST und C exakt mit deinem rechtlichen Registereintrag übereinstimmen. Bei DV-Zertifikaten werden sie ignoriert.
- Signatur: SHA-256 oder besser.
CSR mit OpenSSL erstellen
openssl req -new -newkey rsa:2048 -nodes \
-keyout example.key -out example.csr \
-subj "/CN=example.com" \
-addext "subjectAltName=DNS:example.com,DNS:www.example.com"Halte example.key geheim und auf dem Server. Wenn die CA das Zertifikat ausgestellt hat, dekodiere es mit dem Zertifikats-Decoder und prüfe die Live-Seite mit dem SSL-Checker.
Auch gesucht als: csr decodieren, csr prüfen, csr checker, csr online prüfen, certificate signing request decoder, csr viewer, pkcs10 decoder.
Passende Tools zu: CSR Decoder
- RSA-Schlüsselgenerator — Erstelle ein Public/Private-Schlüsselpaar für JWT-Signierung, TLS-Tests, Verschlüsselungsexperimente oder SSH.
- SSH-Key Generator — Erstelle ein SSH-Schlüsselpaar für GitHub, GitLab, Server oder CI-Deploy-Keys — standardmäßig Ed25519, im gängigen OpenSSH-Format und ohne etwas installieren zu müssen.
- DNS-Lookup — Alle gängigen DNS-Eintragstypen einer Domain auf einmal abfragen, mit TTL, sortierten MX-Einträgen und einer Zusammenfassung der E-Mail-Authentifizierung (SPF/DMARC).
- JWT-Decoder — Füge ein JSON-Web-Token ein, um dessen Header und Payload zu überprüfen, das Ablaufdatum zu ermitteln und die Signatur zu verifizieren.
Häufige Fragen
Enthält ein CSR meinen privaten Schlüssel?
Nein. Er enthält nur den öffentlichen Schlüssel und kann sicher an die Zertifizierungsstelle weitergegeben werden. Der private Schlüssel bleibt auf deinem Server.
Warum fehlen meine zusätzlichen Domains?
Sie müssen als Subject Alternative Names angefordert werden. Erstelle den CSR neu mit
-addext "subjectAltName=DNS:…" oder dem SAN-Feld in deinem Control Panel.Wird mein CSR hochgeladen?
Nein. Er wird direkt in deinem Browser dekodiert.
Kann ich CSR Decoder als Web-App installieren und offline nutzen?
Ja. CSR Decoder ist eine installierbare Web-App (PWA) – sie wird über Ihren Browser installiert und nicht aus einem App-Store heruntergeladen. Klicken Sie oben auf dieser Seite in Chrome oder Edge (Windows, macOS, Linux, ChromeOS) auf „App installieren“ oder verwenden Sie auf Android-Geräten „Teilen“ → „Zum Startbildschirm hinzufügen“ auf dem iPhone und iPad bzw. „Datei“ → „Zum Dock hinzufügen“ in Safari 17+ auf einem Mac. Die App öffnet sich dann in einem eigenen Fenster mit einem eigenen Symbol, und da sie vollständig in Ihrem Browser ausgeführt wird, funktioniert sie auch offline. Firefox auf dem Desktop kann keine Web-Apps installieren. So funktioniert die Installation.