CSR 생성기 (CSR Generator)

CSR이란?

인증서 서명 요청(CSR, Certificate Signing Request)은 SSL/TLS 인증서를 발급받기 위해 인증 기관(CA)에 보내는 파일입니다. CSR에는 공개 키, 인증서가 적용될 도메인 이름, 그리고 선택 사항인 회사 정보가 담깁니다. 이 모든 정보는 짝이 되는 개인 키로 서명되어, 그 키를 가지고 있음을 증명합니다.

CSR을 생성하면 항상 두 개의 파일이 만들어집니다. 하나는 CA의 주문 양식에 붙여 넣는 CSR이고, 다른 하나는 서버에 보관하는 개인 키입니다. CA는 공개 키에 서명해 인증서를 보내 주며, 이 인증서는 그 개인 키와 함께 있어야만 작동합니다.

CSR 생성 방법

CSR 필드별 입력 방법

RSA와 ECDSA: 어떤 키를 써야 할까요?

개인 키를 안전하게 보관하세요

• 개인 키는 누구에게도 보내지 마세요. 인증 기관도 예외가 아닙니다. CA에 필요한 것은 CSR뿐입니다.

• 페이지를 떠나기 전에 저장하세요. 개인 키는 브라우저에만 있으며, 저희가 복구해 드릴 수 없습니다. 키가 없으면 인증서는 쓸모가 없습니다.

• 서버에서는 접근 권한을 엄격하게 설정하세요. 예를 들어 chmod 600 example.com.key로 웹 서버만 읽을 수 있도록 합니다.

• 요청마다 새 키를 사용하세요. 키가 유출되었을 가능성이 있다면 새 CSR을 생성하고 인증서를 재발급받으세요.

• 인증서 유효 기간은 점점 짧아지고 있습니다. 2026년 3월부터 공개 TLS 인증서의 유효 기간은 최대 200일로 제한되었고 이 한도는 계속 줄어들고 있으므로, ACME(예: Certbot)로 갱신을 자동화하면 시간을 절약할 수 있습니다.

CSR 작업에 유용한 OpenSSL 명령

인증서를 받기 전과 받은 후에 명령줄에서 파일을 확인하세요.

더 많은 SSL 및 인증서 도구

인증서가 발급되면 다음 무료 도구로 확인하세요.