Comment générer une CSR sur les serveurs JBoss

Dans ce tutoriel, nous allons vous montrer comment générer une CSR sur les serveurs JBoss.

Suivez les étapes ci-dessous :

Partie 1 : Créer le référentiel et la clé privée

La première étape consiste à créer un magasin de clés pour votre serveur JBoss. Un keystore est un référentiel dans lequel vous stockez votre clé privée.

1. Exécutez la commande suivante pour générer un magasin de clés et une clé privée :
   keytool -genkey -alias create_Privatkey_Alias -keyalg RSA -keystore path_and_create_KeystoreFilename.jks -keysize 2048
   Note : Vous devez spécifier un alias de clé privée. Vous l’utiliserez pour la création de CSR et l’installation de certificats. Veillez à vous en souvenir.
2. Ensuite, choisissez un mot de passe pour votre keystore et saisissez-le à nouveau. Notez-le ou sauvegardez-le sur votre PC. Vous l’utiliserez lors de la configuration du certificat
3. Saisissez vos coordonnées comme indiqué ci-dessous :
   • Quels sont vos nom et prénom ? Nom commun (CN)Le nom de domaine : tapez le FQDN (nom de domaine pleinement qualifié) du site web que vous souhaitez sécuriser. Par exemple, com ou www.yoursite.com
     Note: Si vous avez un certificat Wildcard, ajoutez un astérisque devant votre domaine. Votre nom commun devrait ressembler à ceci : *.yoursite.com.
   • Quel est le nom de votre unité organisationnelle ? (OU)indiquer le service en charge de la gestion de SSL. Par exemple, l’informatique ou l’administration Web. Si vous disposez d’un certificat de validation de domaine, tapez NA à la place.
   • Quel est le nom de votre organisation ? (O): entrez le nom officiel de votre entreprise. Par exemple, Your Company LLC. Pour un certificat DV, entrez NA à la place.
   • Quel est le nom de votre ville ou localité ? (L): précisez la ville où se trouve votre entreprise. Par exemple, la Californie.
   • Quel est le nom de votre État ou de votre province ? (ST)le nom complet de l’État dans lequel se trouve votre entreprise : entrez le nom complet de l’État dans lequel se trouve votre entreprise.
   • Quel est le code pays à deux lettres de cette unité ? (C): indiquez le code à deux lettres de votre pays. Par exemple, US.
4. Vérifiez vos informations et tapez Y puis appuyez sur Entrée pour confirmer votre envoi.
5. Saisissez le mot de passe clé de votre alias. La commande vous demandera alors le mot de passe de la clé privée.
6. Appuyez sur Enter.

Les mots de passe de votre keystore et de votre clé privée sont identiques. Veillez à ne pas les perdre.

Partie 2 : Générer la CSR à partir de la base de données de clés

1. Exécutez la commande ci-dessous :
   keytool -certreq -keyalg RSA -alias your_privatekey_alias -file your_csr_file.csr -keystore your_keystore_filename.jks
2. Sauvegardez votre fichier keystore. Vous en aurez besoin pendant la procédure d’installation
3. Ouvrez votre fichier CSR (.csr) avec un éditeur de texte tel que le Bloc-notes et copiez-collez tout son contenu dans la page de commande de votre certificat SSL.

Selon le type de votre certificat, vous devrez peut-être attendre quelques minutes (certificats DV) ou quelques jours ouvrables (certificats EV et BV) pour qu’il arrive dans votre boîte aux lettres électronique.

Une fois que votre autorité de certification a validé la CSR et émis le certificat SSL, vous pouvez passer aux instructions d’installation de JBoss SSL.