Comment générer une CSR pour un certificat de signature de code ?

Mise à jour importante !

À partir du 1er juin 2023, une nouvelle mesure de sécurité est mise en place pour les certificats de signature de code. Tous les certificats de signature de code doivent désormais être stockés sur du matériel répondant à des normes de sécurité spécifiques telles que FIPS 140 Level 2, Common Criteria EAL 4+, ou leurs équivalents.

En conséquence, le processus d’obtention et d’installation des certificats a changé. Les autorités de certification ne prennent plus en charge la génération de clés par navigateur, la création de CSR et l’installation de certificats sur des ordinateurs portables ou des serveurs. En revanche, si vous optez pour le jeton + l’envoi comme méthode de livraison de la signature de code, l’autorité de certification se chargera de la génération de la RSC. Si vous préférez utiliser votre module de sécurité matériel (HSM), consultez les guides ci-dessous ou suivez les instructions de votre fournisseur de HSM pour la génération de CSR.


Le texte suivant contient des informations obsolètes, qui ne sont plus applicables à la génération de CSR pour les certificats de signature de code.

Les certificats de signature de code signent numériquement les applications et les logiciels et permettent de vérifier l’authenticité et l’intégrité du logiciel, en s’assurant que personne ne l’a altéré ou modifié. Les particuliers et les entreprises peuvent obtenir un tel certificat auprès d’une autorité de certification de confiance en générant un CSR pour un certificat de signature de code.

Comment créer une CSR pour la signature de code ?

La CSR (Certificate Signing Request) est un bloc de texte codé contenant vos coordonnées que les autorités de certification utilisent pour vérifier vos références et signer le certificat. Vous trouverez ci-dessous des tutoriels étape par étape sur la façon de créer un CSR pour la signature de code sur différents programmes.

Porte-clés Java

La génération d’une CSR via Java Keystore implique l’utilisation de l’utilitaire de ligne de commande “keytool” pour créer une clé privée et une paire de certificats, qui sont ensuite utilisées pour générer la CSR. Ce processus permet une communication sécurisée et prouve l’authenticité de l’entité qui demande le certificat.

Accès au trousseau de macOS

Pour générer une demande de signature de certificat sur un Mac à l’aide de Keychain Access, saisissez le nom commun et l’adresse électronique dans la fenêtre Certificate Assistant, sélectionnez la taille de clé souhaitée, puis enregistrez le fichier CSR à l’emplacement de votre choix. Ensuite, copiez et collez le texte CSR du fichier dans le champ approprié de votre formulaire de génération de commande. Pour des instructions détaillées, consultez le lien dans le titre.

CertReq

Pour générer une RSC pour un certificat de signature de code à l’aide de l’invite Windows et de la commande “certreq”, créez un fichier “request.inf” contenant les détails de l’objet de la RSC. Vous pouvez ensuite soumettre la CSR générée à une autorité de certification pour obtenir votre certificat de signature de code.

Console de gestion Microsoft

La génération d’un code CSR via la MMC est rapide et facile. Ajoutez un nouveau Snap-in dans la MMC, puis lancez l’inscription au certificat et soumettez les informations requises sur votre entreprise. Spécifiez la taille de la clé, sélectionnez l’algorithme de hachage et enregistrez le fichier CSR nouvellement créé sur votre appareil.

OpenSSL

Vous pouvez générer une CSR pour les certificats de signature de code via l’utilitaire OpenSSL directement à partir de votre appareil Windows. Ouvrez l’invite de commande et exécutez quelques commandes pour saisir les informations requises et créer le fichier CSR.

Conclusion

Avez-vous besoin d’un CSR pour un certificat de signature de code ? La réponse est oui, mais les étapes de génération des CSR de signature de code diffèrent de celles des certificats SSL ordinaires. Sur cette page, nous avons fourni les tutoriels de génération de CSR les plus courants. Sélectionnez le guide approprié pour votre programme et créez la CSR pour un certificat de signature de code en un rien de temps.

Economisez 10% sur les certificats SSL en commandant aujourd’hui!

Émission rapide, cryptage puissant, confiance de 99,99 % du navigateur, assistance dédiée et garantie de remboursement de 25 jours. Code de coupon: SAVE10

Rédigé par

Rédacteur de contenu expérimenté spécialisé dans les certificats SSL. Transformer des sujets complexes liés à la cybersécurité en un contenu clair et attrayant. Contribuer à l'amélioration de la sécurité numérique par des récits percutants.