Comment générer une CSR sur CompleteFTP

Ce tutoriel explique comment générer une CSR (Certificate Signing Request) sur CompleteFTP. Une CSR est un bloc de texte encodé que vous soumettez à une autorité de certification (CA) lors de votre demande de certificat SSL/TLS. Elle contient votre clé publique et des informations d’identification sur votre serveur et votre organisation.

Vous avez deux options :

• Utilisez notre Générateur de CSR pour créer la CSR automatiquement.
• Suivez les étapes ci-dessous pour générer la CSR directement dans le CompleteFTP Manager.

Générer une CSR dans CompleteFTP

Étape 1 : Ouvrir la boîte de dialogue Server Certificate

1. Ouvrez le CompleteFTP Manager.
2. Dans le panneau Site/Sites à gauche, cliquez sur les paramètres FTP/FTPS.
3. Développez FTP/FTPS > Advanced FTP/FTPS Settings > Security Settings.
4. Cliquez sur le champ Server Certificate (also used in HTTPS), puis cliquez sur le bouton points de suspension (…) à droite pour ouvrir la boîte de dialogue Server Certificate.

Étape 2 : Démarrer la génération de la CSR

1. Dans la fenêtre Server Certificate, cliquez sur le lien Generate a certificate signing request (CSR) (près du bas de la boîte de dialogue).
2. Une fenêtre de confirmation apparaît. Cliquez sur OK pour continuer.

Étape 3 : Renseigner les détails de la CSR

Dans le formulaire CSR, saisissez les informations suivantes :

• Server Name/address : le nom de domaine pleinement qualifié (FQDN) que vous souhaitez sécuriser, par exemple votresite.com ou ftp.votresite.com. Pour un certificat wildcard, utilisez le format *.votresite.com.
• Organization : le nom légal complet de votre entreprise ou organisation, par exemple Votre Entreprise SARL.
• Department : le champ Organizational Unit (OU). Le CA/Browser Forum a déprécié ce champ en 2022 ; laissez-le donc vide ou indiquez NA si le formulaire exige une valeur.
• City/Town : la ville où votre organisation est légalement enregistrée, par exemple Miami.
• State/Province : le nom complet de l’État ou de la province (ne pas abréger), par exemple Florida.
• Country : le code pays ISO à deux lettres, par exemple US.

Vérifiez chaque champ attentivement avant de continuer. Des informations incorrectes peuvent amener la CA à rejeter votre demande ou à retarder l’émission.

Étape 4 : Définir le mot de passe de la clé privée et enregistrer vos fichiers

1. Cliquez sur OK pour soumettre le formulaire.
2. Dans la fenêtre Enter private key password, créez un mot de passe fort, confirmez-le, puis cliquez sur OK. CompleteFTP génère la paire CSR et clé privée.
3. Enregistrez le fichier de la clé privée dans un emplacement sécurisé sur votre serveur. Ne perdez pas ce fichier. Vous aurez besoin de la clé privée et de son mot de passe plus tard, lors de l’installation du certificat émis.
4. Enregistrez le fichier CSR lorsque vous y êtes invité.
5. Dans la fenêtre de confirmation Certificate Signing Request Generated, cliquez sur OK.

Remarque : CompleteFTP enregistre la clé privée au format PEM. Les versions antérieures de CompleteFTP utilisaient le format PVK à la place. Pour connaître les bonnes pratiques de stockage de votre clé, consultez notre guide sur le stockage de la clé privée.

Étape 5 : Soumettre la CSR à votre autorité de certification

Ouvrez le fichier CSR enregistré dans un éditeur de texte tel que Notepad. Copiez l’intégralité du contenu, y compris les lignes d’en-tête et de pied de page :

-----BEGIN NEW CERTIFICATE REQUEST-----
(base64-encoded data)
-----END NEW CERTIFICATE REQUEST-----

Collez le texte de la CSR dans le formulaire de commande de votre fournisseur SSL. Lorsque le formulaire vous demande de sélectionner votre logiciel serveur, choisissez OTHER (CompleteFTP n’est généralement pas répertorié comme option distincte). Pour vérifier que votre CSR est correctement formatée avant de la soumettre, utilisez notre Décodeur de CSR.

Une fois que la CA a validé votre demande et émis le certificat, poursuivez avec l’installation SSL sur CompleteFTP.