CSR erstellen unter Windows
Ein Formular ausfüllen und einen PKCS#10-Zertifikatsantrag erhalten, den jede CA annimmt - für einen Webserver, einen Benutzer oder Code Signing. Der private Schlüssel entsteht auf diesem Computer und verlässt standardmäßig nie den Windows-Schlüsselspeicher.
Version 1.1.2 · 27. Oktober 2026 · Windows x64 · kostenlos · aethercert Toolkit herunterladen
Ein CSR-Generator, der prüft, was CAs prüfen
Hostnamen und IP-Adressen werden als einzelne Einträge erfasst, jeweils als DNS, Wildcard, IPv4 oder IPv6 gekennzeichnet und schon beim Tippen geprüft. Die Felder des Antragstellers werden so validiert, wie CAs sie anwenden, und der Antrag fordert die Schlüsselverwendungen an, die zu seinem Profil passen - damit er nicht zurückkommt.
Eine Verlängerung beginnt beim Zertifikat selbst: in der Zertifikatsliste auswählen und „CSR erstellen“ wählen - Typ, Antragsteller, Namen und Schlüsseltyp sind übernommen, immer mit neuem Schlüssel. Die Seite zeigt außerdem den entsprechenden OpenSSL-Befehl, damit genau sichtbar ist, was beantragt wird.
Vom Formular zum ausgestellten Zertifikat
- 01
Profil wählen
Server (TLS), Benutzer (S/MIME und Client-Authentifizierung, optional UPN für die Smartcard-Anmeldung) oder Code Signing.
- 02
Namen und Schlüssel angeben
Allgemeiner Name, SANs und IP-Adressen - die Adressen dieses Computers sind einen Klick entfernt -, Organisation sowie RSA 2048, 3072, 4096 oder ECDSA P-256, P-384.
- 03
Erzeugen und einreichen
Der Schlüssel entsteht im Windows-Schlüsselspeicher oder als .key-Datei. CSR speichern oder kopieren und bei der CA einreichen.
- 04
Zertifikat importieren
Die Datei der CA importieren (.cer, .crt, .pem oder .p7b). Das Toolkit verknüpft sie selbst mit ihrem Schlüssel.
Was der CSR-Generator kann
Drei Zertifikatsprofile
Server, Benutzer und Code Signing, jedes mit eigenen Feldern, Prüfungen und angeforderten Schlüsselverwendungen.
Namen beim Tippen geprüft
DNS-Namen, Wildcards, IPv4- und IPv6-Adressen werden validiert, bevor eine CA sie sieht.
Schlüssel im Windows-Schlüsselspeicher
Microsoft Software Key Storage Provider, für diesen Benutzer oder diesen Computer, exportierbar oder nicht - so wie certreq.
Oder eine PEM-Schlüsseldatei
Für nginx, Apache und andere Server, die Dateien lesen, auf Wunsch verschlüsselt (PKCS#8 mit AES-256).
Selbstsigniert zum Testen
Für ein Labor oder einen internen Dienst: ein selbstsigniertes Zertifikat als PFX, .crt und .key oder direkt im Speicher installiert.
Vor dem Einreichen prüfen
„CSR prüfen“ zerlegt jeden Antrag - eigene wie fremde - und listet, was eine CA ablehnen würde.
CSR auf der Kommandozeile erstellen
actk csr schreibt den Antrag und eine .key-Datei - für Skripte und Server ohne Desktop. Schlüssel im Windows-Schlüsselspeicher erzeugt die App.
actk csr --cn www.example.com --san example.com --ip 10.0.0.15 --org "Example GmbH" --country DE --key rsa2048 --encrypt-keyactk csr --cn www.example.com --san example.com --opensslactk decode www_example_com.csrWeitere Werkzeuge im Toolkit
Häufige Fragen
CSR-Generator
Wo wird der private Schlüssel gespeichert?
Standardmäßig im Windows-Schlüsselspeicher des angemeldeten Benutzers, nicht exportierbar. Läuft die App als Administrator, nutzt ein Serverantrag stattdessen den Schlüsselspeicher des Computers. Alternativ lässt sich der Schlüssel als .key-Datei schreiben.
Kann ich einen CSR mit IP-Adressen erstellen?
Ja, Serveranträge nehmen IPv4- und IPv6-Adressen als SANs auf. Öffentliche CAs stellen keine Zertifikate für private IP-Adressen aus; eine interne CA wie die Active Directory-Zertifikatdienste schon.
Welchen Schlüsseltyp soll ich wählen?
RSA 2048 wird überall akzeptiert. RSA 3072 oder 4096 bzw. ECDSA P-256 oder P-384 dort, wo CA oder Richtlinie es verlangen und die Clients es unterstützen.
Funktioniert der CSR mit jeder CA?
Ja. Es ist ein Standard-PKCS#10-Antrag: in das Bestellformular einer öffentlichen CA einfügen oder bei der internen CA einreichen.
Wie erstelle ich einen CSR für eine Verlängerung?
Das Zertifikat in der Zertifikatsliste auswählen und „CSR erstellen“ wählen. Das Formular öffnet sich mit Typ, Antragsteller, Namen und Schlüsseltyp und erzeugt einen neuen Schlüssel.
Genug CSRs von Hand erstellt?
aethercert erzeugt Schlüssel und Antrag auf dem Server, lässt das Zertifikat ausstellen, installiert es und erneuert es vor dem Ablauf.
Community-Tarif, keine Zahlungsdaten nötig. Offene Registrierung – Ihr Konto ist in wenigen Minuten eingerichtet.