自己署名証明書ジェネレーター

開発およびテスト用に、ブラウザ内でローカル自己署名SSL/TLS証明書と秘密キーを即座に作成します。

Computational Status

ツールの出力を自動的に分析し、結果を平易な日本語で説明します。

パラメータの設定

Common Name (CN)

Organization (O)

Validity Period (Days)

Country (C)

State / Province (ST)

Locality (L)

RSA Key Length

Used 1,245 times todaySecure In-Browser Execution

Google AdSense Box Ad [300x250] / Native Banner Placement Placeholder

自己署名証明書ジェネレーターに秘密鍵、PEM/DERファイル、CSRリクエストを入力するか、キーの長さを指定します。

実行ボタンをクリックして、X.509のデコード、証明書形式 of 変換、またはキーペアの生成を行います。

Common Nameなどを確認し、鍵や証明書をローカルの安全な場所に保存します。

暗号ツールは証明書構造のデコードや鍵ペアの検証を行います。発行先名や有効期限が正しいことを確認してください。

X.509証明書の各項目（Subject、発行者、有効期限、公開鍵サイズ）を確認します。秘密鍵とのペアが正しいことを検証します。

すべての処理はブラウザ内でローカルに実行されます。秘密鍵を公開メッセージや暗号化されていない通信経路で送らないでください。

参照規格とプロトコル

X.509証明書標準RFC 5280 (PKIプロファイル)RFC 8017 (RSA仕様)FIPS PUB 186-4

このツールの仕組みや標準的な構成について詳しく説明します

自己署名証明書は、Let's Encryptなどの信頼できる認証局（CA）ではなく、作成したエンティティ自身によって署名されたSSL証明書です。

公的な信頼が不要なローカル開発、テスト環境、および社内のステージングサーバーに最適です。

予めインストールされた信頼できるルートCAによって署名されていないため、ブラウザは自己署名証明書を信頼しません。開発やテストでは警告を無視して安全に進めることができます。