X.509 प्रमाणपत्र

जनरेटर सब्जेक्ट को distinguished name के रूप में लेता है (CN=…,O=…,OU=…,L=…,ST=…,C=XX; सिर्फ़ नाम देने पर वह CN बनता है), साथ में की एल्गोरिदम (Ed25519, ECDSA P-256 या ECDSA P-384) और प्रमाणपत्र के लिए 1 से 36500 दिन की वैधता। प्रमाणपत्र जनरेट करें स्व-हस्ताक्षरित -----BEGIN CERTIFICATE----- PEM देता है, CSR जनरेट करें -----BEGIN CERTIFICATE REQUEST----- PEM; दोनों में नई प्राइवेट की PKCS#8 -----BEGIN PRIVATE KEY----- ब्लॉक में ठीक नीचे आती है। सब्जेक्ट वैकल्पिक नाम (SAN) फ़ील्ड के होस्ट नाम, IP पते और ईमेल पते (हर पंक्ति में एक या कॉमा से अलग) subjectAltName एक्सटेंशन में लिखे जाते हैं, CSR में extensionRequest एट्रिब्यूट के अंदर। CN अपने-आप वहाँ कॉपी नहीं होता, इसलिए वे सभी नाम लिखें जिनसे क्लाइंट सेवा तक पहुँचेंगे।

पार्स PEM या Base64 DER में प्रमाणपत्र या CSR लेता है। प्रमाणपत्र के लिए सब्जेक्ट, जारीकर्ता, notBefore / notAfter, सिग्नेचर और पब्लिक की एल्गोरिदम के OID और Subject Alternative Names दिखते हैं, साथ में एक्सपायर्ड या अभी अमान्य प्रमाणपत्र, SHA-1 या MD5 सिग्नेचर, 3072 बिट से छोटी RSA और कमज़ोर कर्व पर चेतावनी। CSR के लिए सब्जेक्ट, की का प्रकार (जैसे ECDSA P-256 या RSA 2048), सिग्नेचर एल्गोरिदम, माँगे गए SAN, key usage, extended key usage और basic constraints दिखते हैं, और रिक्वेस्ट का अपना सिग्नेचर जाँचा जाता है (signatureValid)। सिग्नेचर मेल न खाए तो चेतावनी दिखती है कि रिक्वेस्ट साइन होने के बाद बदली या ख़राब हुई।

प्रमाणपत्र बंडल। दो या अधिक CERTIFICATE ब्लॉक पेस्ट करें (जैसे fullchain.pem), और पार्स चेन रिपोर्ट बनाता है: हर प्रमाणपत्र के लिए नाम से बंडल में जारीकर्ता खोजता है और उसकी सार्वजनिक कुंजी से हस्ताक्षर सत्यापित करता है (RSA PKCS#1, ECDSA P-256/P-384, Ed25519)। टूटी कड़ियाँ, गायब जारीकर्ता, गैर-CA जारीकर्ता और गलत क्रम चिह्नित होते हैं। हर प्रमाणपत्र के SHA-256 और SHA-1 फ़िंगरप्रिंट और सीरियल नंबर भी दिखते हैं। ट्रस्ट स्टोर, निरस्तीकरण (CRL/OCSP) और नाम प्रतिबंध नहीं जाँचे जाते।

आउटपुट कॉपी किया जा सकता है या certificate.pem, request.csr.pem, x509.json या csr.json के रूप में डाउनलोड किया जा सकता है।

CA को भेजने से पहले CSR जाँचें: CERTIFICATE REQUEST PEM पेस्ट करें और पार्स दबाएँ। api.example.com के लिए OpenSSL की रिक्वेस्ट "publicKey": "RSA 2048", माँगे गए DNS नाम और IP, "extendedKeyUsage": ["serverAuth", "clientAuth"] और "signatureValid": true दिखाती है।

लोकल सर्विस के लिए टेस्ट प्रमाणपत्र: CN=api.example.com,O=Example GmbH,C=DE लिखें, ECDSA P-256 चुनें, 365 दिन रहने दें और प्रमाणपत्र जनरेट करें दबाएँ। परिणाम पार्स करने पर सब्जेक्ट CN=api.example.com, O=Example GmbH, C=DE और ठीक 365 दिन के अंतर वाली वैधता तिथियाँ दिखती हैं।

प्रमाणपत्र कब एक्सपायर होगा: सर्वर का प्रमाणपत्र (PEM या कॉन्फ़िग फ़ाइल का Base64 DER) पेस्ट करें और पार्स दबाएँ; notAfter एक्सपायरी तिथि है और एक्सपायर्ड प्रमाणपत्र चेतावनियाँ में दिखता है।

एक कदम में की और CSR: सब्जेक्ट भरें, की एल्गोरिदम चुनें और CSR जनरेट करें दबाएँ; प्राइवेट की वाला ब्लॉक अपने पास रखें और सिर्फ़ रिक्वेस्ट वाला ब्लॉक भेजें।