密钥与证书
在本机生成密钥与证书申请，查看证书、转换文件格式。
密钥生成、签名、解析都在本机后台完成。内容不上传、不进入网址或本机存储，关闭页面即清空。查看与转换支持 单份 PEM / DER 证书、证书申请与公钥，暂不支持 PFX / PKCS#12 证书包、加密私钥或证书链信任校验。文件最多 2 MB。
第三方许可原文私钥在这台设备的浏览器里生成，不离开这台设备
能做什么
私钥在这台设备上生成，由你保管
生成通用与登录密钥
多种算法可选，导出通用 PEM 与 OpenSSH 文件。
生成证书申请
主域名、多域名与组织字段一起填写，签名后本机核验。
看懂证书与公钥
主体、签发者、有效期、算法与域名，先给一句结论再看细节。
私钥由你保管
私钥默认遮住，复制与下载由你主动选择，内容不上传。
常见问题
密钥与证书常见问题
私钥在哪里生成？
就在这台设备的浏览器里，使用浏览器自带的密码学接口，不离开这台设备，不进入网址或本机存储。页面关闭后内存里的内容清空。
支持哪些密钥算法？
Ed25519、RSA 2048／3072／4096 位、椭圆曲线 P-256／P-384。浏览器不支持 Ed25519 时只关闭这一项，其他算法仍可选。
证书申请和正式证书有什么区别？
申请里包含主体信息、公钥与本机签名。正式证书需要交给证书签发方签发，这里不会代你提交申请。
支持哪些转换？
证书、证书申请与公钥可以在 PEM 和 DER 之间转换。私钥生成后可导出 PKCS#8 PEM 与 OpenSSH；暂不支持 PFX／PKCS#12、加密私钥或证书链信任校验。文件最多 2 MB。
相关工具