ตัวสร้างคำสั่ง OpenSSL
สร้างคำสั่ง openssl พร้อมใช้ทันที ทำ CSR, self-signed certificate, แปลง PEM/DER/PKCS12, ตรวจสอบ cert และเช็ควันหมดอายุ — ฟรี เป็นส่วนตัว ไม่ต้องติดตั้ง
Loading tool...
ตัวสร้างคำสั่ง OpenSSL คืออะไร?
OpenSSL Command Generator เป็นเครื่องมือออนไลน์ฟรีที่ประกอบคำสั่ง openssl พร้อมรันสำหรับงาน TLS ประจำวัน เลือกโหมด — สร้าง CSR, self-signed certificate, แปลงฟอร์แมต key ระหว่าง PEM, DER และ PKCS12, ตรวจสอบ certificate และ key, ยืนยัน cert กับ key หรือเช็ควันหมดอายุ — กรอกรายละเอียดผ่านฟอร์มแล้วคัดลอกคำสั่งไป paste ใน terminal ของคุณ
ประโยชน์หลัก
- ลำดับ flag และการ quote ถูกต้องทุกครั้ง ไม่ต้องไปค้น man page
- ฟอร์มสร้าง subject แบบมีโครงสร้าง ป้องกัน string -subj ที่ผิดรูปแบบ
- มีอัลกอริทึมยุคใหม่: ECDSA P-256/P-384 และ Ed25519
- เป็นส่วนตัวตั้งแต่การออกแบบ — รหัสผ่านและ subject ไม่ออกจากเบราว์เซอร์
กรณีการใช้งาน
- •สร้าง CSR เพื่อยื่นขอ certificate กับ certificate authority
- •สร้าง self-signed cert พร้อม SAN สำหรับ dev HTTPS บนเครื่อง
- •รวม key กับ certificate chain เป็นไฟล์ PKCS12 สำหรับ Tomcat หรือ IIS
- •เช็คว่า certificate ของ endpoint production กำลังจะหมดอายุหรือไม่
วิธีสร้างคำสั่ง OpenSSL
- เลือกชนิดคำสั่ง: เลือกหนึ่งในสิบโหมด — สร้าง CSR, ใบรับรอง self-signed, แปลง key ระหว่าง PEM กับ DER, export หรือแตกไฟล์ PKCS#12, ตรวจ cert/key/CSR, ยืนยันคู่ cert-key หรือเช็ควันหมดอายุ
- กรอกรายละเอียด: ในโหมด CSR และ self-signed ให้กรอกฟิลด์ subject (C, ST, L, O, OU, CN, email) เลือก key แบบ RSA, EC หรือ Ed25519 และสำหรับ self-signed ให้ใส่จำนวนวันและ subjectAltNames เช่น DNS:example.com
- ตรวจคำสั่ง: คำสั่งจะสร้างสดพร้อม escape -subj และบรรทัด -addext SAN อย่างถูกต้อง อ่านข้อความเตือนที่ระบุว่าเครื่องมือไม่สร้าง key และรหัสผ่าน PKCS#12 อยู่ในเบราว์เซอร์เท่านั้น
- คัดลอกและรัน: กด Copy แล้ววางใน terminal โดยเก็บ private key ไว้ในเครื่องของคุณเอง และกด Reset เพื่อเริ่มคำสั่งใหม่จากค่าเริ่มต้น
คุณสมบัติหลัก
- 10 โหมดคำสั่ง: CSR, self-signed, PKCS12, การตรวจสอบ และเช็ควันหมดอายุ
- ฟอร์มสร้าง subject แบบมีโครงสร้าง ตัดปัญหา quote ผิด
- รองรับ subjectAltNames สำหรับ certificate หลายโดเมน
- เลือก key ได้ทั้ง RSA 2048/3072/4096, ECDSA P-256/P-384 และ Ed25519
- คัดลอกคำสั่งหลายบรรทัดพร้อมรันได้ในคลิกเดียว
- ทำงานทั้งหมดในเบราว์เซอร์ — ไม่มีข้อมูลส่งออก
คำถามที่พบบ่อย
เครื่องมือช่วยงาน OpenSSL แบบไหนบ้าง
มี 10 โหมด ได้แก่ สร้าง CSR, ออกใบรับรอง self-signed, แปลง key ระหว่าง PEM กับ DER, export และแตกไฟล์ PKCS#12, ตรวจดู cert/key/CSR, ยืนยันว่า certificate จับคู่กับ private key ด้วย hash ของ modulus และเช็ควันหมดอายุทั้งจากไฟล์และ endpoint จริง
เลือก key algorithm อะไรได้บ้าง
มี RSA ขนาด 2048, 3072 หรือ 4096 บิต, ECDSA บนเส้นโค้ง P-256 และ P-384 และ Ed25519 เครื่องมือจะออก flag เช่น -newkey ec -pkeyopt ec_paramgen_curve:P-256 ซึ่งให้ key สั้นกว่าและ handshake เร็วกว่า RSA ที่ระดับความปลอดภัยเท่ากัน
เครื่องมือรัน OpenSSL ให้เลยหรือเปล่า
ไม่ เครื่องมือเพียงประกอบข้อความคำสั่งให้นำไปรันใน terminal เอง จึงไม่มี key ถูกสร้างหรือส่งออกจากที่นี่ และรหัสผ่าน PKCS#12 ที่พิมพ์ก็อยู่ในเบราว์เซอร์เท่านั้น ไม่ถูกบันทึก
ทำไม subject ใช้ flag -subj เดียว
เครื่องมือรวม C, ST, L, O, OU, CN และ emailAddress เป็นอาร์กิวเมนต์ -subj เดียว และ escape เครื่องหมาย slash ในค่าที่พิมพ์ เพื่อไม่ให้ชื่อองค์กรที่มี / ทำให้ parser อ่าน RDN ผิดหรือทิ้งฟิลด์ที่เหลือไป