أداة إنشاء CSR
أنشئ طلب توقيع الشهادة والمفتاح الخاص المطابق له في خطوة واحدة. يُولَّد المفتاح داخل متصفحك ولا يُرسل إلى أي مكان، فاحفظه بأمان قبل مغادرة الصفحة.
أداة إنشاء CSR تولّد طلب توقيع الشهادة والمفتاح الخاص المطابق له مباشرة في متصفحك، بخوارزمية RSA بحجم 2048 أو 3072 أو 4096 بت أو ECDSA بمنحنى P-256 أو P-384. تُدخل أسماء النطاقات وتضغط الزر ثم تنزّل الملفين. لا يُرفع المفتاح الخاص ولا يُخزَّن، لذا عليك حفظه بنفسك.
آخر تحديث:
كيف أنشئ CSR ومفتاحاً خاصاً؟
أدخل اسم النطاق واختر نوع المفتاح واضغط الزر: تنتج الصفحة الـ CSR والمفتاح الخاص خلال ثوانٍ.
- أدخل اسم النطاق الرئيسي، مثل www.example.ae. ويُسمح بالنطاق العام (wildcard) مثل *.example.ae.
- اكتب الأسماء الإضافية، اسماً في كل سطر، مثل example.ae. ويُضاف الاسم الأول تلقائياً.
- يمكنك اختيارياً إضافة المؤسسة والمدينة والإمارة ورمز الدولة من حرفين مثل AE.
- اختر RSA 2048 ما لم يكن لديك سبب لاختيار غيره.
- اضغط إنشاء ثم نزّل الـ CSR والمفتاح الخاص.
- أرسل الـ CSR فقط إلى جهة إصدار الشهادات، واحتفظ بالمفتاح على الخادم الذي سيستخدم الشهادة.
هل من الآمن إنشاء مفتاح خاص في المتصفح؟
نعم، بشرط ألا ترسل الصفحة المفتاح، وهذه الصفحة لا ترسله: يُنشأ زوج المفاتيح بواسطة التشفير المدمج في متصفحك (واجهة WebCrypto) ولا توجد في الأداة أي شيفرة ترسله إلى مكان. ولا يُحفظ شيء في الكوكيز أو تخزين المتصفح ولا يوضع شيء في شريط العنوان. ويمكنك مراقبة تبويب Network في أدوات المطوّر أثناء الإنشاء للتأكد من أن أي طلب لا يحمل المفتاح.
لهذا الأمان ثمن: لا نستطيع استرجاع مفتاحك. فإذا أغلقت الصفحة دون حفظه فأنشئ زوجاً جديداً. احفظ المفتاح في مدير كلمات مرور أو تخزين مشفّر، ولا ترسله بالبريد، وتجنّب إنشاء المفاتيح على أجهزة مشتركة أو عامة. وإن فضّلت فإن أمر OpenSSL الظاهر بعد الإنشاء ينتج الملفات نفسها على خادمك أنت.
RSA أم ECDSA: أي مفتاح أختار؟
يعمل RSA 2048 في كل مكان وهو الخيار الافتراضي الآمن؛ أما ECDSA فأصغر وأسرع لكن قد لا تقبله البرمجيات الأقدم.
| الخيار | التوافق | ملاحظات |
|---|---|---|
| RSA 2048 | في كل مكان | الافتراضي الموصى به؛ وهو الحد الأدنى المقبول لدى الجهات العامة |
| RSA 3072 / 4096 | في كل مكان | أكبر وأبطأ؛ وقد يستغرق إنشاء 4096 عدة ثوانٍ |
| ECDSA P-256 | المتصفحات والخوادم الحديثة | صغير وسريع؛ تأكد من دعم شركة الاستضافة والجهة المُصدِرة له |
| ECDSA P-384 | المتصفحات والخوادم الحديثة | منحنى أقوى بمفتاح أكبر قليلاً |
ما زالت بعض لوحات الاستضافة والأجهزة القديمة تتوقع RSA، فتأكد قبل اختيار ECDSA.
ماذا أكتب في حقول الـ CSR؟
أسماء النطاقات هي الأهم؛ أما حقول المؤسسة فتهم فقط للشهادات التي تتحقق من نشاطك التجاري.
- اسم النطاق والأسماء الإضافية: كل اسم يكتبه الزوار مثل www.example.ae وexample.ae. والنطاق العام يغطي مستوى واحداً ولا يغطي النطاق المجرد.
- أسماء النطاقات العربية: اكتبها كالمعتاد وتحوّلها الأداة إلى صيغة xn-- التي تستخدمها الشهادات.
- المؤسسة والمدينة والإمارة والدولة: اختيارية. تتجاهلها شهادات التحقق من النطاق. وفي شهادات OV وEV يجب أن تطابق تسجيلك القانوني، ورمز الدولة حرفان مثل AE.
- القسم (OU): غير مطلوب لأن الجهات العامة لم تعد تضعه.
بعد ذلك افحص النتيجة بأداة فك CSR، وعند وصول شهادتك تأكد من مطابقتها للمفتاح عبر أداة مطابقة الشهادة والمفتاح. وإن أردت أن نتولى تثبيت الشهادة وتجديدها لك فاطلع على خدمة الاستضافة وSSL.
الأسئلة الشائعة
هل يُرسل مفتاحي الخاص إلى Tooba Web أو إلى أي جهة أخرى؟
لا. يُنشأ زوج المفاتيح داخل متصفحك ويظهر على شاشتك فقط. ليس في الأداة أي شيفرة ترفعه، ولا تستخدم الكوكيز أو تخزين المتصفح أو شريط العنوان من أجله. وبما أننا لا نستلمه فلا نستطيع استرجاعه لك: نزّله واحفظه بأمان قبل إغلاق الصفحة.
أي حجم للمفتاح أختار؟
اختر RSA 2048 ما لم يكن لديك شرط محدد. تقبله كل جهات إصدار الشهادات العامة ويعمل مع جميع الخوادم والمتصفحات تقريباً. أما RSA 3072 أو 4096 فتزيدان الحجم ووقت المعالجة دون فائدة عملية لمعظم المواقع. وECDSA P-256 بديل حديث جيد إن كانت شركة الاستضافة والجهة المُصدِرة تدعمانه.
ماذا أفعل بالـ CSR والمفتاح الخاص؟
سلّم الـ CSR إلى جهة إصدار الشهادات أو شركة الاستضافة عند طلب الشهادة. واحتفظ بالمفتاح الخاص سرّياً وثبّته على الخادم مع الشهادة التي تصدرها الجهة والشهادات الوسيطة التي توفرها. ولا ترسل المفتاح الخاص إلى الجهة المُصدِرة أو شركة الاستضافة أو أي أحد.
هل أستطيع استخدام هذا المفتاح مع لوحة تحكم الاستضافة؟
فقط إذا كانت اللوحة تسمح باستيراد مفتاح خاص. تنشئ لوحات كثيرة مفتاحها وCSR الخاصين عند طلب SSL، والشهادة الصادرة لـ CSR مختلف لن تطابق مفتاح اللوحة. في هذه الحالة اترك اللوحة تنشئ الـ CSR، أو اسأل شركة الاستضافة عن طريقة رفع مفتاحك.
ماذا يحدث إذا فقدت المفتاح الخاص؟
لا يمكنك استخدام الشهادة بدون مفتاحها، ولا يمكن إعادة بناء المفتاح من الشهادة أو من الـ CSR. أنشئ زوج مفاتيح وCSR جديدين هنا ثم اطلب من الجهة المُصدِرة إعادة إصدار الشهادة للـ CSR الجديد. تتيح معظم الجهات إعادة الإصدار، لكن راجع شروطها وأي مواعيد نهائية.
صفحات ذات صلة
شاهد نموذج تصميم لنشاطك أنت
تصفّح نماذج تصميم خيالية من مئات القطاعات. لا ترى نوع نشاطك؟ أخبرنا بما تعمل عبر واتساب وسنجهّز لك نموذج تصميم مجانياً دون أي التزام.
