CSR 作成ツール

他人のサーバーに届いた秘密鍵は、そのサーバーがあとで何をしようと、業界自身の定義で「漏えいした鍵」に当たるからです。

CA/Browser Forum の Baseline Requirements は、議論の余地なくこう定義しています。「A Private Key is said to be compromised if its value has been disclosed to an unauthorized person, or an unauthorized person has had access to it.」悪用は必要ありません。届いただけで該当します。

これは理論上の話ではありません。2020年に DigiCert は、顧客が要求と一緒に貼り付けた337個の秘密鍵を見つけ、関係するすべての証明書を失効させて、公表しました。「by sending the private key to DigiCert along with the CSR, the customer has compromised the private key」と述べ、さらに「the only part of a CSR we use is the public key」と付け加えています。自分のサーバーで鍵を作り、そのコピーを渡すジェネレーターは、この定義に照らせば、すでに鍵を漏えいさせています。このページはそうなりません。crypto.subtle.generateKey はお使いのブラウザー内の、どこにも接続できないサンドボックス化されたフレームで動き、その外側のページが目にするのは公開鍵だけです。

新しく作るなら ECDSA P-256 です。強度は3072ビットのRSA鍵と同じで、サイズはずっと小さく、公的認証局がすべて従う規則で認められています。古い機器が鍵を読み取る必要がある場合は RSA 2048 を選びます。

NIST は P-256 と RSA-3072 を同じ128ビットのセキュリティ強度としており、RSA-4096 には強度そのものを与えていません。表の次の段階は7680ビットです。したがって4096ビットは、文書化された利点がないまま、訪問者全員のハンドシェイクに余分な負荷をかけます。P-384 は192ビットの段階で、Baseline Requirements は P-521 も許可していますが、Let's Encrypt は P-521 を拒否します。要求が規則上は完全に有効でも、使うつもりだったCAで失敗することがあります。

Ed25519 は、SSH、署名、プライベートCAに優れているため用意していますが、TLS証明書を発行する公的認証局はありません。規則が挙げているのはRSAと3種類のNIST曲線で、「no other algorithms or key sizes are permitted」と続きます。ポスト量子の ML-DSA も同じです。公的TLSで許可するはずだった投票案は、2026年10月にマージされないままクローズされました。ジェネレーターは、拒否のメールで知らせる代わりに、各選択肢の横でそのことを伝えます。

openssl req -new -newkey ec -pkeyopt ec_paramgen_curve:prime256v1 -nodes -keyout example.com.key -out example.com.csr で、鍵と要求を一度に作れます。

ジェネレーターは、入力した内容に合わせて、代替名とすべての拡張を含むコマンドを書きます。当サイトのテストでは、そのコマンドを OpenSSL で実行し、ページと同じサブジェクトと拡張が作られることを確認しています。質問を省くには -subj "/CN=example.com" を、名前には -addext "subjectAltName=DNS:example.com,DNS:www.example.com" を、アクセント付きの名前を保つには -utf8 を追加してください。-nodes は鍵を暗号化せずに残します。OpenSSL 3 では新しい書き方の -noenc を勧めていますが -nodes も使え、macOS に組み込まれた LibreSSL が理解する唯一の書き方です。その LibreSSL は Ed25519 の鍵をまったく作れないため、作るには OpenSSL 1.1.1 以降を使ってください。

作ったものを確認するには、openssl req -in example.com.csr -text -verify -noout を実行します。すべての項目が表示され、自己署名が検証されます。署名が一致しなければ、何も表示する前に停止します。鍵が要求に対応するかを確かめるには、openssl req -in example.com.csr -pubkey -noout と openssl pkey -in example.com.key -pubout の出力を比べてください。CSR に拡張子を割り当てる標準はなく、.csr、.pem、.req、.txt のどれも正しいものです。