Cara menggunakan Decoder CSR
- Tempel CSR (
-----BEGIN CERTIFICATE REQUEST-----) atau buka file.csr. - Cek Common Name dan Subject Alternative Names — setiap domain yang kamu butuhkan harus tercantum.
- Pastikan jenis dan ukuran kunci (RSA 2048+ atau EC P-256/P-384).
Apa itu CSR?
Certificate Signing Request (PKCS#10) adalah dokumen yang kamu kirim ke certificate authority untuk mendapatkan sertifikat TLS. Isinya meliputi public key kamu, identitas yang ingin dicantumkan di sertifikat, dan ekstensi yang diminta seperti Subject Alternative Names, semuanya ditandatangani dengan private key kamu sebagai bukti kepemilikan. Private key itu sendiri tidak pernah meninggalkan server kamu.
Daftar periksa sebelum mengirim
- Domain: setiap hostname, termasuk
wwwdan domain tanpa subdomain, harus ada di daftar SAN. Banyak CA menyalin CN ke SAN, tapi tidak semuanya. - Kunci: RSA 2048 bit atau lebih, atau ECDSA P-256 / P-384. Kunci RSA yang lebih kecil akan ditolak.
- Field organisasi: untuk sertifikat OV/EV, O, L, ST, dan C harus sama persis dengan data registrasi legal kamu. Untuk sertifikat DV, field ini diabaikan.
- Signature: SHA-256 atau yang lebih baru.
Membuat CSR dengan OpenSSL
openssl req -new -newkey rsa:2048 -nodes \
-keyout example.key -out example.csr \
-subj "/CN=example.com" \
-addext "subjectAltName=DNS:example.com,DNS:www.example.com"Jaga kerahasiaan example.key dan simpan di server. Setelah CA menerbitkan sertifikat, decode dengan decoder sertifikat dan cek situs yang sudah live dengan SSL checker.
Juga dicari sebagai: decode csr, cek csr, decoder csr online, csr checker, lihat isi csr, certificate signing request decoder, pkcs10 decoder, cek certificate signing request.
Tool yang cocok dipakai bersama Decoder CSR
- Generator Kunci RSA — Buat pasangan kunci publik/privat untuk penandatanganan JWT, pengujian TLS, eksperimen enkripsi, atau SSH.
- Generator SSH Key — Buat pasangan kunci SSH untuk GitHub, GitLab, server, atau deploy key CI.
- Cek DNS — Cek semua jenis rekord DNS umum untuk sebuah domain sekaligus, lengkap dengan TTL, rekord MX yang sudah diurutkan, dan ringkasan autentikasi email SPF/DMARC.
- JWT Decoder — Tempel JSON Web Token untuk memeriksa header dan payload-nya, melihat kapan token kedaluwarsa, dan memverifikasi tanda tangannya.
Pertanyaan yang sering diajukan
Apakah CSR berisi private key saya?
Kenapa domain tambahan saya tidak ada?
-addext "subjectAltName=DNS:…" atau isi field SAN di control panel kamu.