Generador de certificados SSL

Todo ocurre en tu navegador

Este generador funciona íntegramente en tu navegador. El par de claves RSA se crea de forma local con una biblioteca de criptografía en JavaScript, el certificado se firma en tu dispositivo y ni la clave privada ni el certificado se suben nunca a nuestro servidor. Aun así, trata la clave privada como un secreto: quien la tenga puede suplantar el certificado.

Qué significa autofirmado

Eres a la vez el emisor y el sujeto: el certificado se firma con su propia clave privada, así que ninguna autoridad de certificación (CA) pública responde por él. Por eso los navegadores muestran una advertencia. Es válido para pruebas, desarrollo local (localhost, dev.local) y servidores internos donde puedas distribuir el certificado a los clientes que deban confiar en él.

Si necesitas un certificado en el que confíe la internet pública, esta herramienta no es el paso adecuado: necesitas un certificado firmado por una CA (por ejemplo de Let’s Encrypt o una CA de pago), lo que requiere una solicitud de firma de certificado (CSR) y una validación de dominio que esta herramienta de navegador no realiza.

Qué contiene el certificado

Archivos de salida

• key.pem, la clave privada (protégela, modo 0600)
• cert.pem, el certificado autofirmado (público, distribuible)

Para Nginx

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate     /etc/ssl/certs/cert.pem;
    ssl_certificate_key /etc/ssl/private/key.pem;
    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         HIGH:!aNULL:!MD5;
}

Para Apache 2.4+

<VirtualHost *:443>
    ServerName example.com
    SSLEngine on
    SSLCertificateFile    /etc/ssl/certs/cert.pem
    SSLCertificateKeyFile /etc/ssl/private/key.pem
</VirtualHost>

Confiar en el certificado en tus propias máquinas

Para silenciar la advertencia del navegador en una máquina que controlas, importa cert.pem en el almacén de confianza de ese sistema o navegador. Hazlo solo con certificados que hayas generado tú, en dispositivos que sean tuyos. Herramientas como mkcert automatizan una CA local para varios servicios; este generador produce un único certificado autofirmado cada vez.

Para qué no sirve un certificado autofirmado

• Sitios web públicos. Los usuarios ven una advertencia y muchos se marchan.
• Integraciones con API de terceros. La mayoría de los clientes rechazan emisores desconocidos.
• Producción. Rotundamente no. Usa Let’s Encrypt (gratis) o una CA de pago para cualquier cosa en la internet abierta.