Lors de la demande d’un certificat SSL, vous devez créer une CSR (Certificate Signing Request) et la soumettre à l’autorité de certification (CA) pour validation. Sur cette page, vous trouverez plus de 70 tutoriels expliquant comment générer un RSE sur différentes plateformes. Une section FAQ couvrant les questions les plus courantes sur la génération de RSE est également incluse.
Comment générer manuellement un RSE ?
La création manuelle d’une CSR nécessite l’accès au serveur sur lequel vous avez l’intention d’installer votre certificat SSL. En fonction de votre plateforme, vous générerez le code CSR via un panneau de contrôle web ou avec l’utilitaire OpenSSL en utilisant le protocole SSH (Secure Shell).
Pour créer le fichier CSR, vous devez fournir des informations sur votre entreprise et sur le site web que vous souhaitez crypter. Le système produira alors le CSR. Vous trouverez ci-dessous des instructions étape par étape sur la manière de générer un certificat SSL pour différentes plateformes.
Guides de génération RSE
Nous mettons constamment à jour nos guides de génération de CSR et notre liste de plateformes afin de vous fournir les instructions les plus précises pour votre serveur particulier. Vous pouvez les parcourir par catégorie ou utiliser le raccourci CTRL + F pour trouver le nom de votre système.
Si vous n’avez pas accès à votre serveur ou si vous ne trouvez pas votre plateforme dans les listes ci-dessus, utilisez notre outil de génération de CSR pour créer le fichier CSR.
Questions fréquemment posées
Une CSR (Certificate Signing Request) est un bloc de texte codé contenant vos coordonnées que vous devez soumettre à l’autorité de certification (CA) pour valider votre demande de certificat SSL.
Copier le lien
Vous pouvez générer le code CSR directement sur le serveur de votre site web ou via un outil de génération de CSR, puis télécharger le code CSR sur votre plateforme.
Copier le lien
Vous devez fournir les informations suivantes :
- Nom du pays
- Nom de l’État ou de la province
- Nom de la localité
- Nom de l’organisation
- Nom commun (le FQDN – Fully Qualified Domain Name – que vous souhaitez sécuriser)
Copier le lien
Vous devez générer un code CSR chaque fois que vous demandez un nouveau certificat ou que vous renouvelez un certificat expiré. L’autorité de certification utilise les données actualisées de votre CSR pour valider et émettre votre certificat SSL.
Copier le lien
Pour générer la RSC, vous devez avoir accès à votre serveur ou utiliser un outil tiers qui créera automatiquement les fichiers RSC une fois que vous aurez soumis les données requises.
Copier le lien
La génération de RSE elle-même est instantanée. Vous ne perdrez du temps qu’en remplissant les champs obligatoires du CSR avec vos coordonnées.
Copier le lien
Le système ou la plate-forme sur lequel vous générez le CSR créera deux fichiers texte. Le fichier portant l’extension .csr contient votre code CSR, tandis que le fichier portant l’extension.key contient votre clé privée.
Copier le lien
Pour générer la CSR sur votre serveur, vous devez avoir accès à votre panneau de contrôle ou à un terminal shell sécurisé. Vous pouvez également créer la RSC en externe via un outil de génération de RSC directement à partir de votre navigateur.
Copier le lien
Lorsque vous générez une RSC à l’aide d’un outil externe tel qu’un générateur de RSC, vous devez saisir un seul nom de domaine ou sous-domaine. Le reste des domaines ou sous-domaines, appelés SAN (2e, 3e, 4e domaines ou sous-domaines), doit être inclus dans les champs des domaines supplémentaires. Vous trouverez les champs de domaine supplémentaires dans le formulaire de configuration du certificat SSL.
Si vous générez la CSR avec OpenSSL, vous devez créer un nouveau fichier nommé req.conf et ajouter d’autres entrées DNS. Voici la ligne de commande pour demander la CSR :
openssl req -new -out request_name.csr -newkey rsa:2048 -nodes -sha256 -keyout request_name.key -config req.conf
Copier le lien
Il n’est pas recommandé d’utiliser une CSR existante lors de la demande d’un nouveau certificat SSL, car la réutilisation de la même clé sur de très longues périodes peut compromettre la sécurité du site web.
Copier le lien
Lors de la génération d’une CSR pour un certificat SSL Wildcard, vous devez ajouter un astérisque (*) devant le nom de domaine que vous souhaitez sécuriser. Par exemple, vous pouvez saisir *.yourdomain.com dans le champ Nom commun .
Copier le lien
Economisez 10% sur les certificats SSL en commandant aujourd’hui!
Émission rapide, cryptage puissant, confiance de 99,99 % du navigateur, assistance dédiée et garantie de remboursement de 25 jours. Code de coupon: SAVE10
