Self-Signed Certificate Generator

Detta verktyg genererar ett självsignerat TLS-certifikat och motsvarande privata nyckel för lokal HTTPS-användning. Det riktar sig till utvecklare, QA-ingenjörer och DevOps-team som behöver TLS i utveckling, staging eller isolerade nätverk utan att förlita sig på externa certifikatmyndigheter. Det accepterar standard X.509-subjektfält, ett urval av kryptografiska parametrar och en SAN-lista för att anpassa certifikatet till specifika värdar och tjänster. Användare kan ange domännamn för Common Name och SANs som www.example.dev, api.internal eller localhost, och välja mellan RSA- eller ECC-nyckelpar. Konceptuellt byggs certifikatet i minnet genom att generera ett nyckelpar enligt vald algoritm och storlek, sammanfoga subjektattributen och beräkna SAN-ändringen. Certifikatet signeras sedan med den privata nyckeln, vilket skapar PEM-kodade filer redo att laddas på servern. Processen är deterministisk baserat på indata och möjliggör reproducerbara tester. Utdata inkluderar certifikatet, den privata nyckeln och eventuella exempelkonfigurationer för servern. Viktiga funktioner: grundlig indatavalidering (domänsyntax, landskoder, SAN-format), stöd för RSA och ECC, flera SAN-poster och enkel export. Den erbjuder användningsexempel och ett minimalt live-exempel för att konfigurera populära servrar som Nginx, Apache och utvecklingskontainrar. Fokus ligger på tydlighet, reproducerbarhet och säkra lokala testflöden. Användningsfall inkluderar lokal webbutveckling, API-testning och CI-pipelines. Certifikatet är inte betrott av webbläsare som standard och är avsett för internt bruk eller testmiljöer. Det minskar friktion genom att ta bort extern validering, säkerställer HTTPS-lösenord och förkortar uppsättningen av säkra lokala tjänster.