Dans ce tutoriel, nous allons vous montrer comment générer une CSR sous CentOS 7 & 6. Vous pouvez générer la CSR directement à partir de votre serveur.
Remarque : CentOS 6 a atteint sa fin de vie en novembre 2020, et CentOS 7 a atteint sa fin de vie le 30 juin 2024. Si vous utilisez encore l’une de ces versions en 2025, il est fortement recommandé de migrer vers une distribution Linux prise en charge.
Il suffit de suivre les étapes ci-dessous :
Étape 1 : Connectez-vous à votre serveur à l’aide du shell sécurisé (SSH)
Étape 2 : Création des fichiers de clé privée et de RSC
Tapez la commande suivante à l’invite :
openssl req -new -newkey rsa:2048 -nodes -keyout mydomain.key -out mydomain.csr
Veillez à remplacer mydomain par votre nom de domaine réel. Par exemple, si votre nom de domaine est exemple.com, vous devez entrer exemple.key et exemple.csr.
Étape 3 : Soumettre les détails de votre organisation à l’AC
Suivez les exemples ci-dessous :
- Nom du pays – Utilisez l’abréviation à deux lettres du pays où votre organisation est officiellement enregistrée. Par exemple, s’il est enregistré aux États-Unis, tapez US, s’il est enregistré au Royaume-Uni, tapez UK.
- État ou province – Saisissez le nom complet de l’État ou de la province où votre organisation est enregistrée.
- Ville ou localité – Saisissez le nom complet de la ville où se trouve votre organisation.
- Nom de l’organisation – Si vous demandez un certificat de validation commerciale ou de validation étendue, saisissez le nom légal de votre entreprise. Si vous demandez un certificat de validation de domaine, utilisez plutôt votre nom complet.
- Nom de l’unité organisationnelle – Vous pouvez saisir ici votre nom d’entreprise (DBA), le cas échéant. Vous pouvez également spécifier le service qui gère les certificats SSL. Par exemple, l’informatique ou l’administration Web.
- Nom commun – Saisissez le nom de domaine entièrement qualifié (FQDN) que vous souhaitez sécuriser. (par exemple, ssldragon.com).
Note : Si vous demandez un certificat Wildcard SSL, vous devez ajouter un astérisque devant votre nom de domaine. Par exemple, *.ssldragon.com. N’incluez pas « https » ou d’autres caractères dans ce champ. - Adresse électronique – Ce champ est généralement ignoré par les autorités de certification modernes et n’est pas utilisé pour la validation. Vous pouvez le laisser vide ou fournir une adresse électronique de contact.
- Mot de passe – Laissez ce champ vide. Il est obsolète et n’est pas nécessaire pour la génération de la CSR.
Votre code CSR est prêt ! Vous pouvez le trouver dans votre répertoire de travail à l’aide de la commande ls. Les deux nouveaux fichiers sont yourdomainame.csr et yourdomainame.key.
Le fichier.csr contient la demande de signature de certificat que vous devrez soumettre à l’autorité de certification lors de la commande de votre certificat SSL.
Une fois que votre autorité de certification a validé la CSR et émis le certificat SSL, vous pouvez passer aux instructions d’installation du SSL de CentOS.
Economisez 10% sur les certificats SSL en commandant aujourd’hui!
Émission rapide, cryptage puissant, confiance de 99,99 % du navigateur, assistance dédiée et garantie de remboursement de 25 jours. Code de coupon: SAVE10
