CSR 与私钥生成

填写单位信息即可生成 2048/4096 位 RSA 密钥与 CSR，支持通配符域名与多域名 SAN，私钥仅在本次请求内存中生成。

本地计算数据不落盘

填写证书主体信息 DV 证书只需域名

域名 * 通配符证书填写 *.ssldun.com，不要带 www；单域名证书填写主域名即可。

公司 / 组织名称 *

所属部门

城市 *

省份 *

国家代码

联系邮箱

密钥长度

附加 SAN 域名（可选，逗号或换行分隔）多域名证书在这里补充其余域名，最多 12 个；填写后 CSR 会带上 subjectAltName 扩展。

同时包含通配符与主域名（生成 *.domain.com + domain.com）

生成过程只在本机执行，刷新页面后私钥即丢失，请立即保存。

生成 CSR 与私钥私钥留在服务器，CSR 提交给 CA。

提交 CA 签发把 CSR 内容粘贴到订单的 CSR 字段。

部署证书证书签发后与本地私钥一起部署。

下发的私钥一旦丢失，证书将无法使用，只能重新签发。切勿通过聊天工具明文传输私钥。

常见问题关于本工具的说明与边界

私钥在本次请求的内存中用 OpenSSL 现场生成，不写磁盘、不入库、不发送到任何第三方。页面会同时给出私钥与 CSR 文本，请立即复制保存——关闭页面后本站不再持有该私钥。

可以。除主域名外可填写多行 SAN，支持通配符（*.example.com）。生成的 CSR 会把这些域名写入 subjectAltName，提交 CA 前建议先用「CSR 解析」核对一遍。

一般站点选 2048 位即可，兼容性最好、握手开销低；对长期密钥或合规要求较高的场景可选 4096 位，代价是握手与签名运算更慢。ECC 证书请直接用 CA 指定的曲线生成。