现代 HTTPS 名称写入 SAN，并在签发前验证 CSR 签名。
所有计算在浏览器本地完成。私钥仅保留在当前页面内存；下载为未加密文件，请妥善保管。刷新即丢失。
现代 HTTPS 使用 SAN 匹配域名/IP，不能只填写 CN。生成 CSR 不代表证书已被签发。
从左侧生成或导入数据，结果会显示在这里。无需上传文件，也不会保存私钥。
解析、配对、签名与信任是不同的检查，请按需要选择操作。
SAN 优先
支持 CN、组织字段和 DNS/IP SAN，并明确 CN 不再作为现代 HTTPS 的回退匹配。