Como usar: Decodificador de CSR
- Cole o CSR (
-----BEGIN CERTIFICATE REQUEST-----) ou abra o arquivo.csr. - Confira o Common Name e os Subject Alternative Names — todos os domínios de que você precisa devem estar listados.
- Confirme o tipo e o tamanho da chave (RSA 2048+ ou EC P-256/P-384).
O que é um CSR?
Uma Solicitação de Assinatura de Certificado (PKCS#10) é o que você envia a uma autoridade certificadora para obter um certificado TLS. Ela contém sua chave pública, a identidade que você quer no certificado e as extensões solicitadas, como os Subject Alternative Names, tudo assinado com sua chave privada para provar que você a possui. A chave privada em si nunca sai do seu servidor.
Checklist antes de enviar
- Domínios: todo hostname — incluindo
wwwe o domínio sem prefixo — deve aparecer na lista de SANs. Muitas CAs copiam o CN para os SANs, mas nem todas. - Chave: RSA de 2048 bits ou mais, ou ECDSA P-256 / P-384. Chaves RSA menores são rejeitadas.
- Campos da organização: para certificados OV/EV, O, L, ST e C devem corresponder exatamente ao seu registro legal. Em certificados DV eles são ignorados.
- Assinatura: SHA-256 ou superior.
Criando um CSR com OpenSSL
openssl req -new -newkey rsa:2048 -nodes \
-keyout example.key -out example.csr \
-subj "/CN=example.com" \
-addext "subjectAltName=DNS:example.com,DNS:www.example.com"Mantenha o example.key em segredo e no servidor. Depois que a CA emitir o certificado, decodifique-o com o decodificador de certificados e verifique o site no ar com o verificador SSL.
Também pesquisado como: decodificar csr, verificador de csr, visualizador de csr, decodificador de certificate signing request, checar csr, decodificador pkcs10.
Ferramentas que combinam com: Decodificador de CSR
- Gerador de Chave RSA — Crie um par de chaves pública/privada para assinatura de JWT, testes de TLS, experimentos de criptografia ou SSH — gerado pela Web Crypto API do seu navegador e nunca enviado para lugar nenhum.
- Gerador de Chave SSH — Crie um par de chaves SSH para GitHub, GitLab, servidores ou deploy keys de CI — Ed25519 por padrão, no formato OpenSSH padrão, sem instalar nada.
- Consulta DNS — Consulte todos os tipos comuns de registro DNS de um domínio de uma vez, com TTL, registros MX ordenados e um resumo da autenticação de e-mail SPF/DMARC.
- Decodificador JWT — Cole um JSON Web Token para analisar seu cabeçalho e sua carga, verificar quando ele expira e conferir sua assinatura.
Perguntas frequentes
Um CSR contém minha chave privada?
Não. Ele contém apenas a chave pública e pode ser compartilhado com a autoridade certificadora com segurança. Mantenha a chave privada no seu servidor.
Por que meus domínios extras não aparecem?
Eles precisam ser solicitados como Subject Alternative Names. Recrie o CSR com
-addext "subjectAltName=DNS:…" ou com o campo SAN no seu painel de controle.Meu CSR é enviado para algum servidor?
Não. Ele é decodificado no seu navegador.
Posso instalar o Decodificador de CSR como um aplicativo da web e usá-lo offline?
Sim. O Decodificador de CSR é um aplicativo da web instalável (PWA) — instalado a partir do seu navegador, não baixado de uma loja de aplicativos. Clique em “Instalar aplicativo” na parte superior desta página no Chrome ou no Edge (Windows, macOS, Linux, ChromeOS) ou, no Android, use “Compartilhar” → “Adicionar à tela inicial” no iPhone e no iPad, ou “Arquivo” → “Adicionar ao Dock” no Safari 17+ em um Mac. Em seguida, ela se abre em uma janela própria com seu próprio ícone e, como é executada inteiramente no seu navegador, continua funcionando offline. O Firefox no desktop não permite a instalação de aplicativos da web. Como funciona a instalação.