Comment générer un CSR sur LiteSpeed

Dans ce tutoriel étape par étape, nous allons vous montrer comment générer un CSR sur LiteSpeed.

LiteSpeed’s WebAdmin attend les chemins d’accès aux fichiers d’une clé et d’un certificat existants ; la création de CSR est faite avec OpenSSL.

Générez la clé et la CSR sur votre serveur (ou sur un autre hôte de confiance). Protégez la clé privée et définissez des autorisations strictes. Ces deux fichiers forment la paire de clés du certificat et doivent être associés :

• CSR: vous le soumettez à votre autorité de certification (CA).
• Clé privée: elle reste sur votre serveur et doit rester secrète.

Étape 1 : Générer votre clé privée

Exécutez la commande suivante :

Openssl genrsa –out server.key 2048

Remarque : le mot « serveur » est le nom de votre clé privée. Vous pouvez lui donner le nom que vous voulez, mais veillez à conserver l’extension .key.

Étape 2. Générer votre code CSR

Exécutez la commande suivante :

Openssl req –new –key server.key –out server.csr

Note: Si vous avez utilisé un autre nom pour votre clé privée au lieu de « server », incluez-le dans la commande. Quant à la partie server.csr, vous pouvez la renommer, mais veillez à conserver l’extension .csr.

Étape 3. Complétez vos informations

Ensuite, la commande vous demandera de fournir les coordonnées suivantes :

• Nom commun (CN): entrez le FQDN (nom de domaine complet) que vous souhaitez protéger. Par exemple, yoursite.com. Si vous disposez d’un certificat Wildcard, ajoutez un astérisque (*) devant votre nom de domaine (par exemple, *.yoursite.com).
• Nom de l’organisation (O) : indiquez le nom légal complet de votre entreprise. Par exemple, Your Company LLC
• Organizational Unit (OU): ce champ est obsolète, laissez-le vide.
• Localité ou ville (L) : indiquez le nom complet de la ville où votre entreprise est enregistrée. Par exemple, Albuquerque
• État ou province (ST) : saisissez le nom complet de l’État ou de la province où votre entreprise est légalement située. Par exemple, le Nouveau Mexique
• Pays (C): indiquez le code à deux lettres de votre pays. Par exemple, US. Vous trouverez ici la liste complète des codes pays.

C’est tout ! Vous avez généré avec succès votre code CSR. Il se trouve dans le répertoire où vous exécutez la commande.

Localisez et ouvrez le fichier .csr avec l’éditeur de texte de votre choix, tel que le Bloc-notes. Vous devrez copier son contenu, y compris les balises BEGIN et END, et le coller lors de la commande SSL auprès de votre fournisseur SSL.