带有效期、SAN、KeyUsage、EKU、BasicConstraints 的离线签发工作流。
所有计算在浏览器本地完成。私钥仅保留在当前页面内存；下载为未加密文件，请妥善保管。刷新即丢失。
本地签发不会自动获得浏览器信任。根 CA 私钥可签发其他证书，应离线妥善保管；本工具不安装根证书。
从左侧生成或导入数据，结果会显示在这里。无需上传文件，也不会保存私钥。
解析、配对、签名与信任是不同的检查，请按需要选择操作。
约束优先
检查 CA 配对、keyCertSign、pathLen 与签发有效期，不照搬 CSR 的 CA 权限。