Generatore di certificati SSL

Tutto avviene nel tuo browser

Questo generatore funziona interamente nel tuo browser. La coppia di chiavi RSA viene creata in locale con una libreria di crittografia JavaScript, il certificato viene firmato sul tuo dispositivo e né la chiave privata né il certificato vengono mai caricati sul nostro server. Tratta comunque la chiave privata come un segreto: chiunque la possieda può impersonare il certificato.

Cosa significa autofirmato

Sei sia l’emittente sia il soggetto: il certificato è firmato con la propria chiave privata, quindi nessuna autorità di certificazione (CA) pubblica ne garantisce l’autenticità. Per questo i browser mostrano un avviso. È valido per i test, lo sviluppo locale (localhost, dev.local) e i server interni dove puoi distribuire il certificato ai client che devono considerarlo attendibile.

Se ti serve un certificato di cui si fida l’internet pubblica, questo strumento non è il passo giusto: ti occorre un certificato firmato da una CA (ad esempio Let’s Encrypt o una CA a pagamento), il che richiede una richiesta di firma del certificato (CSR) e una validazione del dominio che questo strumento nel browser non esegue.

Cosa contiene il certificato

File di output

• key.pem, la chiave privata (proteggila, modalità 0600)
• cert.pem, il certificato autofirmato (pubblico, distribuibile)

Per Nginx

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate     /etc/ssl/certs/cert.pem;
    ssl_certificate_key /etc/ssl/private/key.pem;
    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         HIGH:!aNULL:!MD5;
}

Per Apache 2.4+

<VirtualHost *:443>
    ServerName example.com
    SSLEngine on
    SSLCertificateFile    /etc/ssl/certs/cert.pem
    SSLCertificateKeyFile /etc/ssl/private/key.pem
</VirtualHost>

Rendere attendibile il certificato sulle tue macchine

Per silenziare l’avviso del browser su una macchina che controlli, importa cert.pem nell’archivio di attendibilità di quel sistema o browser. Fallo solo per i certificati che hai generato tu, su dispositivi di tua proprietà. Strumenti come mkcert automatizzano una CA locale per più servizi; questo generatore produce un singolo certificato autofirmato alla volta.

A cosa non serve un certificato autofirmato

• Siti web pubblici. Gli utenti vedono un avviso e molti abbandonano.
• Integrazioni con API di terze parti. La maggior parte dei client rifiuta emittenti sconosciuti.
• Produzione. Assolutamente no. Usa Let’s Encrypt (gratis) o una CA a pagamento per qualsiasi cosa sull’internet aperta.