CSR Generator

L’outil génère des CSR (Certificate Signing Requests) avec gestion optionnelle de la clé privée pour le provisioning TLS. Il cible les administrateurs IT, les équipes DevOps et les ingénieurs PKI qui ont besoin de configurations DN et SAN précises et de sorties d’encodage fiables pour les grandes CA. Il prend en charge la génération locale de clés ou l’import d’une clé existante, avec des sorties adaptées au déploiement sur serveurs, équilibreurs de charge et services cloud. L’approche minimise l’exposition des clés en permettant une génération côté client si souhaité.
Il valide les champs DN, les SAN et les formats d’encodage, puis fabrique un CSR PKCS#10 à partir du backend cryptographique choisi. Les utilisateurs fournissent les données DN (C, ST, L, O, CN), les SAN et les paramètres de clé (RSA/EC, taille). Des attributs CSR optionnels, des adresses e-mail et une protection par mot de passe pour les clés privées peuvent être configurés. Les sorties comprennent PEM/DER CSR et, si demandé, la clé privée en PEM avec chiffrement optionnel. Le système applique les politiques CA le cas échéant pour assurer une interopérabilité plus large dans les écosystèmes CA. Les artefacts générés sont déterministes, auditable et adaptés à des pipelines de déploiement automatisés et à des configurations serveur TLS dans des environnements multi.