Self-Signed Certificate Generator

Deze tool genereert een zelfondertekend TLS-certificaat en de bijbehorende privésleutel voor lokaal HTTPS-gebruik. Het richt zich op ontwikkelaars, QA-engineers en DevOps-teams die TLS nodig hebben in ontwikkeling, staging of isolatie netwerken zonder afhankelijk te zijn van externe certificate authorities. Het accepteert standaard X.509 Subject-velden, een selectie van cryptografische parameters en een SAN-lijst om het certificaat af te stemmen op specifieke hosts en services. Gebruikers kunnen domeinnamen invoeren voor de common name en SANs zoals www.example.dev, api.internal of localhost, en kiezen tussen RSA- of ECC-sleutelpaar. Conceptueel wordt het certificaat in het geheugen opgebouwd door een sleutelpaar te genereren volgens het gekozen algoritme en de grootte, de subject-attributen samen te voegen en de SAN-extensie te berekenen. Het certificaat wordt vervolgens ondertekend met de privésleutel, waardoor PEM-gecodeerde bestanden klaar zijn om door de server geladen te worden. Het proces is deterministisch op basis van de invoer en ondersteunt reproduceerbare tests. Uitgangen omvatten het certificaat, de privésleutel en optionele voorbeeldserverconfiguraties. Belangrijke kenmerken: grondige invoervalidatie (domeinsyntaxis, landcodes, SAN-formaten), ondersteuning van RSA en ECC, optionele meerdere SAN-invoer en eenvoudige export. Het biedt voorbeeldgebruik en een minimale live-demo om populaire servers zoals Nginx, Apache en ontwikkelingscontainers te configureren. De focus ligt op duidelijkheid, reproduceerbaarheid en veilige lokale testworkflows. Toepassingsgevallen: lokale webontwikkeling, API-tests en CI-pipelines. Het certificaat wordt door standaardbrowsers niet vertrouwd, dus voor intern gebruik of testomgevingen. Het vermindert wrijving door afwezigheid van externe validatie, biedt HTTPS-credentials en versnelt de setup van veilige lokale services.