Aller au contenu principal

Comment créer une CSR pour activer un certificat SSL ?

Tous les panneaux de contrôle modernes (par exemple, FASTPANEL ou Ispmanager) permettent aux utilisateurs de créer une demande de CSR.

FASTPANEL -> Certificats SSL -> Nouveau certificat -> Demande de signature de certificat

Vous pouvez également créer une demande de CSR via SSH. Pour faire émettre un certificat SSL, vous devez créer une demande de signature de certificat (CSR) correcte Vous pouvez générer une telle demande en vous connectant à votre serveur via SSH et en exécutant la commande suivante :

openssl req -out fastssl.csr -new -newkey rsa:2048 -sha256 -nodes -keyout fastssl.key ; cat fastssl.csr

Après l’exécution de la commande, le système vous demandera de fournir quelques informations en lettres latines, une par une :

  • Country Name — un code pays à deux lettres (par exemple, US est l’abréviation de United States of America.)

  • State or Province Name — l’État ou la province où votre entreprise est légalement située.

  • Locality Name - la ville où votre entreprise est légalement située.

  • Organization Name — la dénomination légale enregistrée de votre entreprise.

  • Organizational Unit Name — le nom de votre service au sein de l’organisation.

  • Common Name — le nom de domaine pleinement qualifié pour lequel le certificat sera émis. Vous devez saisir le nom exact du domaine principal. Si son adresse commence par www, vous devez le saisir avant le nom de domaine. Si le nom de domaine ne contient pas de partie www, ne la saisissez pas.

  • Email Address — l’adresse e-mail utilisée pour contacter votre organisation.

  • A challenge password — lorsque ce champ s’affiche, appuyez simplement sur la touche Entrée.

  • An optional company name — un autre nom de votre organisation. Ce champ est facultatif, vous pouvez appuyer sur Entrée pour l’ignorer.

Parmi tous les champs mentionnés ci-dessus, seul Common Name est obligatoire. Vous pouvez saisir les autres informations ou ignorer ces étapes. Vous pouvez appuyer sur Entrée pour ignorer les champs facultatifs.

Après avoir saisi les données, l’écran affichera quelques lignes commençant par -----BEGIN CERTIFICATE REQUEST----- et se terminant par -----END CERTIFICATE REQUEST----- — ce sera la CSR dont vous avez besoin. Veuillez copier ces lignes et les coller dans le champ CSR.

Si vous avez des questions ou rencontrez des problèmes à l’une des étapes, veuillez créer un ticket d’assistance. Nos spécialistes se feront un plaisir de vous aider ! Nous pouvons également générer une CSR pour vous. Pour ce faire, nous aurons besoin de toutes les informations ci-dessus. Veuillez nous fournir ces informations dans votre ticket.