Questions fréquentes

Les certificats SSL sont stockés sur votre serveur.

Dans Apache, le fichier SSL peut être appelé httpd. conf, apache2. conf ou ssl. conf et peut être situé dans /etc/httpd/, /etc/apache2/ ou /etc/httpd/conf .

Dans Nginx, les certificats seront stockés dans /etc/nginx/ssl.

Copier le lien

Lorsque le certificat expire, vous devez en acheter un nouveau et l’installer à nouveau sur votre serveur. Si vous utilisez cPanel, répétez nos instructions d’installation pour votre nouveau certificat.

Copier le lien

Open SSL est préinstallé dans toutes les distributions Linux, y compris CentOS. En savoir plus sur OpenSSL et ses lignes de commande.

Copier le lien

Par défaut, les certificats SSL sous CentOS sont stockés dans le répertoire /etc/pki/tls/certs/. Les clés privées se trouvent dans le répertoire /etc/pki/tls/private/.

Copier le lien

Pour vérifier le certificat SSL sous CentOS, utilisez la commande OpenSSL suivante :

openssl x509 -text -in certificate.crt -noout

Copier le lien

La conf. peut se trouver à différents endroits en fonction de votre système d’exploitation et de votre configuration. Vérifiez le fichier httpd.conf, apahce2.conf ou ssl.conf dans l’un des répertoires suivants : etc/httpd/, /etc/apache2/ ou /etc/httpd/conf.d/ssl.conf.

Copier le lien

Pour les distributions Debian et Ubuntu, utilisez les commandes suivantes

#grep -ir SSLProtocol /etc/apache2/*

/etc/apache2/mods-available/ssl.conf:SSLProtocol +TLSv1.2 +TLSv1.3

Copier le lien

SSL (Secure Sockets Layer), aujourd’hui TLS (Transport Layer Security), est un protocole cryptographique qui crypte les communications entre deux points d’extrémité du réseau, par exemple un serveur web tel qu’Apache et les navigateurs des utilisateurs.

Copier le lien

Lors de la configuration, de la réémission ou du renouvellement de votre certificat SSL, si vous ne pouvez pas choisir la méthode de validation du domaine ou si vous rencontrez un message d’erreur, cela signifie qu’il y a une erreur de CSR. Voici les erreurs les plus courantes en matière de RSE et les moyens de les corriger :

• Si vous avez un certificat SSL Wildcard (pour plusieurs sous-domaines), le nom commun dans votre CSR doit commencer par un astérisque et un point (*.) comme dans cet exemple *.website.com. Pour les certificats SSL ordinaires, non Wildcard, le nom commun doit avoir l’un des formats suivants : website.com, www.website.com ou my.website.com.
• Chiffrement à mauvaise clé (par exemple, 4096 bits). Veuillez définir le cryptage de la clé à 2048 bits.
• Votre RSE est protégé par un mot de passe. Veuillez désactiver le mot de passe afin que l’autorité de certification émettant le certificat SSL puisse lire le code CSR.
• Il manque des champs ou des informations obligatoires dans le code CSR. Vous trouverez la liste complète des champs sur notre générateur de RSE.
• Votre RSE peut contenir d’autres informations incorrectes ou non autorisées. Veuillez consulter cet article de la FAQ pour plus de détails sur les informations autorisées et le formatage.

Pour corriger votre code CSR, vous devez en générer un nouveau. Ensuite, essayez de configurer ou de réémettre votre certificat SSL avec le nouveau code CSR. Si le problème persiste, veuillez ouvrir un ticket avec nous et nous envoyer votre code CSR. Nous décoderons le CSR et vous dirons quel est le problème, afin que vous puissiez le résoudre.

Copier le lien

La RSC doit contenir les informations cryptées obligatoires suivantes : votre pays, votre état, votre ville, le nom de votre entreprise, le service de votre entreprise et le nom de domaine ou l’adresse IP pour lesquels vous souhaitez que le certificat SSL soit émis.

Il peut également contenir ces informations facultatives : l’adresse électronique à laquelle votre code CSR et la clé privée seront envoyés une fois qu’ils auront été générés.

Afin d’éviter toute erreur, veuillez vous assurer que

1. Vous ne devez PAS saisir « http:// » ou « https:// » avec votre nom de domaine comme nom commun lors de la génération du CSR. Veuillez saisir uniquement « www.domain.com » ou « domain.com » comme nom commun. Veillez également à ce qu’il n’y ait pas d’espaces supplémentaires avant ou après votre nom de domaine.
2. Lors de la génération du code CSR, vous avez reçu un code CSR et une clé privée. Veillez à ne saisir que le code CSR dans le formulaire de configuration SSL. N’entrez PAS la clé privée, mais sauvegardez-la et conservez-la en lieu sûr sur votre ordinateur ou dans votre courrier électronique, car vous en aurez besoin lors de l’installation du certificat SSL sur votre site web/serveur.
3. La RSC que vous saisissez dans le formulaire de configuration SSL doit comprendre les deux lignes suivantes :« —–BEGIN CERTIFICATE REQUEST—–«  en-tête et« —–END CERTIFICATE REQUEST—–«  pied de page.
4. Pour les certificats SSL Wildcard – Lors de la génération du code CSR pour un certificat SSL Wildcard, vous devez inclure un astérisque et un point (*.) avant votre nom de domaine. En d’autres termes, vous devez indiquer *.votredomaine.com comme nom commun dans votre CSR.
5. Pour les certificats SSL Wildcard multi -domaines – Tout certificat SSL Wildcard multi-domaines doit commencer par un domaine non Wildcard. Cela signifie que vous devez générer la CSR pour un seul domaine – exemple.com – sans le signe astérisque « * ». Pour en savoir plus, consultez cette FAQ.
6. Pour les certificats SSL à adresse IP – Pour Sectigo InstantSSL Premium, le nom commun doit être votre adresse IP. Pour le certificat SSL GoGetSSL Public IP SAN, il vous sera demandé de générer une CSR sans nom commun. Voici comment procéder.
7. Votre CSR n’est pas configuré pour les pays suivants :
   • AF – AF – Afghanistan
   • BY – BLR – République du Belarus
   • CU – CUB – Cuba
   • ER – ERI – Érythrée
   • GN – GIN – Guinée
   • IR – IRN – Iran, République islamique d’Iran
   • KP – PRK – Corée, République populaire démocratique de
   • LR – LBR – Libéria
   • RU – RUS – La Fédération de Russie
   • SS – SSD – Sud Soudan
   • SY – SYR – République arabe syrienne
   • ZW – ZWE – Zimbabwe

Copier le lien