¿Qué es una Solicitud CSR y por qué se genera localmente?
En la administración de infraestructura de servidores web (IIS, Nginx, Apache), una Certificate Signing Request (CSR) es un bloque codificado en PEM que contiene la clave pública y los detalles de tu organización (Common Name, O, OU, C). Este generador procesa los algoritmos criptográficos directamente en el cliente mediante JavaScript, garantizando que tu clave privada nunca abandone tu entorno de trabajo.
■ Parámetros Técnicos Soportados
- Longitudes de clave RSA (2048 y 4096 bits).
- Estructura de nombres distinguidos (DN - Distinguished Name).
- Codificación estándar PEM para autoridades certificadoras (CA).
- Compatibilidad con certificados SSL/TLS empresariales.
■ Buenas Prácticas para SysAdmins
- Resguardo seguro de claves privadas previas a la emisión.
- Verificación de dominios mediante Subject Alternative Names (SAN).
- Renovación oportuna antes de la expiración del certificado raíz.
- Cumplimiento de normativas de cifrado en entornos de producción.
Preguntas Frecuentes sobre CSR y Llaves SSL
¿Qué hago con el código CSR y la clave privada generados?▼
El texto del CSR debe ser copiado y entregado a tu Autoridad Certificadora (CA) de confianza para solicitar el certificado firmado. La clave privada correspondiente debe guardarse de forma segura y secreta en el servidor web de destino, ya que será indispensable para descifrar el tráfico HTTPS junto con el certificado final emitido.