Questions fréquentes

Un décodeur de CSR est un outil qui lit une demande de signature de certificat (Certificate Signing Request) et affiche son contenu en langage clair. Il inverse l’encodage Base64 et ASN.1 qui rend un CSR illisible à l’œil nu, puis étiquette chaque champ : Common Name, Organization, Organizational Unit, Locality, State, Country, algorithme de clé publique, taille de clé, algorithme de signature et tout Subject Alternative Name. On l’utilise pour vérifier une demande avant de la soumettre, ou pour comprendre pourquoi un certificat déjà en votre possession se comporte de manière inattendue.

Copier le lien

Collez-le dans un décodeur de CSR, parfois appelé visualiseur de CSR ou lecteur de CSR, puis lisez le résultat étiqueté. Un CSR ressemble à un bloc compact de caractères aléatoires, car il s’agit de données binaires encodées en Base64 ; il n’y a donc rien d’utile à voir en ouvrant le fichier dans un éditeur de texte. Si vous préférez la ligne de commande, openssl req -in example.csr -noout -text affiche les mêmes informations.

Copier le lien

Lors de la génération d’une CSR pour un certificat SSL Wildcard, vous devez ajouter un astérisque (*) devant le nom de domaine que vous souhaitez sécuriser. Par exemple, vous pouvez saisir *.yourdomain.com dans le champ Nom commun .

Copier le lien

Le meilleur outil pour générer rapidement un code CSR est notre générateur CSR. Il vous suffit de saisir vos coordonnées dans les champs requis pour que le CSR soit généré instantanément.

Copier le lien

Il n’est pas recommandé d’utiliser une CSR existante lors de la demande d’un nouveau certificat SSL, car la réutilisation de la même clé sur de très longues périodes peut compromettre la sécurité du site web.

Copier le lien

Lorsque vous générez une RSC à l’aide d’un outil externe tel qu’un générateur de RSC, vous devez saisir un seul nom de domaine ou sous-domaine. Le reste des domaines ou sous-domaines, appelés SAN (2e, 3e, 4e domaines ou sous-domaines), doit être inclus dans les champs des domaines supplémentaires. Vous trouverez les champs de domaine supplémentaires dans le formulaire de configuration du certificat SSL.

Si vous générez la CSR avec OpenSSL, vous devez créer un nouveau fichier nommé req.conf et ajouter d’autres entrées DNS. Voici la ligne de commande pour demander la CSR :

openssl req -new -out request_name.csr -newkey rsa:2048 -nodes -sha256 -keyout request_name.key -config req.conf

Copier le lien

Pour générer la CSR sur votre serveur, vous devez avoir accès à votre panneau de contrôle ou à un terminal shell sécurisé. Vous pouvez également créer la RSC en externe via un outil de génération de RSC directement à partir de votre navigateur.

Copier le lien

Le système ou la plate-forme sur lequel vous générez le CSR créera deux fichiers texte. Le fichier portant l’extension .csr contient votre code CSR, tandis que le fichier portant l’extension.key contient votre clé privée.

Copier le lien

La génération de RSE elle-même est instantanée. Vous ne perdrez du temps qu’en remplissant les champs obligatoires du CSR avec vos coordonnées.

Copier le lien

Vous devez générer un code CSR chaque fois que vous demandez un nouveau certificat ou que vous renouvelez un certificat expiré. L’autorité de certification utilise les données actualisées de votre CSR pour valider et émettre votre certificat SSL.

Copier le lien