Generador de Certificados SSL

Crea certificados X.509 self-signed para desarrollo local y entornos controlados. Configura RSA o EC, nombres SAN, validez y datos básicos del certificado.

Uso recomendado: desarrollo local, laboratorios y redes controladas. Un certificado self-signed no será considerado de confianza por los navegadores hasta que lo confíes expresamente en el entorno correspondiente.
Normalmente el nombre principal que utilizarás para acceder al servicio.
Un nombre DNS o una dirección IP por línea. El CN se añadirá automáticamente como SAN DNS si es un nombre válido y todavía no aparece.
Configura el certificado y pulsa “Crear certificado”.

Certificados self-signed para desarrollo

Un certificado self-signed está firmado con su propia clave privada en lugar de estar respaldado por una autoridad de certificación pública. Puede resultar útil para servidores locales, máquinas virtuales, contenedores, laboratorios y otros entornos que controlas.

RSA y EC

La herramienta permite generar claves RSA de 2048, 3072 o 4096 bits y claves de curva elíptica P-256 o P-384, siempre que la instalación de OpenSSL del servidor admita la opción elegida.

Subject Alternative Names

Los SAN indican los nombres DNS y direcciones IP para los que se genera el certificado. Si vas a acceder a un servidor como localhost y también como 127.0.0.1, incluye ambos valores.

Preguntas frecuentes

¿Un certificado self-signed es válido para una web pública?

No proporciona confianza pública por sí mismo. Los navegadores mostrarán una advertencia salvo que el certificado o la autoridad correspondiente se haya añadido expresamente como confiable.

¿Qué archivos genera la herramienta?

Genera el certificado PEM, la clave privada PEM, una CSR y un PEM combinado. La clave privada es el archivo más sensible.

¿Puedo añadir localhost y direcciones IP como SAN?

Sí. Puedes añadir nombres DNS y direcciones IP, uno por línea.

Cómo crear un certificado

  1. Indica el Common Name y los SAN que necesitas.
  2. Selecciona RSA o EC y configura el tipo de clave.
  3. Elige el periodo de validez y, si quieres, completa los datos adicionales.
  4. Pulsa Crear certificado y descarga los archivos necesarios.