Comment générer un RSE sur la grille de Media Temple

Mise à jour: La plateforme Grid et l’Account Center de Media Temple ont été retirés en 2023. Si vous avez été migré, utilisez les étapes pour votre panneau d’hébergement actuel (cPanel ou Plesk) ou générez un CSR directement sur votre serveur avec OpenSSL.

Les anciens utilisateurs de Media Temple gèrent l’hébergement via GoDaddy cPanel (Linux) ou Plesk. Choisissez le chemin qui correspond à votre environnement :

Option A – Générer un CSR dans cPanel

• Allez sur Sécurité > SSL/TLS > Certificate Signing Requests (CSR).
• Saisissez le sujet ou le nom distinctif du certificat (CN, O, L, ST, C=US).
• Incluez tous les noms d’hôtes dans SAN (par exemple, example.com, www.example.com).
• Cliquez sur Générer et copiez la RSC.

Option B – Générer une CSR dans Plesk

• Ouvrez SSL/TLS Certificates pour votre domaine et choisissez Add/Generate CSR.
• Saisissez le sujet (CN, O, L, ST, C=US).
• Ajoutez tout nom d’hôte supplémentaire sous SAN.
• Générez et copiez le CSR.

Option C – Générer une CSR avec OpenSSL (VPS/Dedicated)

Utilisez OpenSSL lorsque vous avez un accès SSH à votre serveur ou que vous gérez un VPS ou une machine dédiée. Les commandes ci-dessous créent deux fichiers sur le serveur : server.key (votre clé privée) et server.csr (la CSR que vous collez dans la commande CA).

Cette méthode permet de conserver la clé privée sur l’hôte, d’ajouter les noms alternatifs de sujets (SAN) requis et fonctionne mieux avec OpenSSL 1.1.1 ou une version plus récente.

Pour générer la clé privée, exécutez la commande suivante :

openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out server.key

Pour générer le CSR, exécutez la commande ci-dessous (incluez tous les noms d’hôtes dans le SAN) :

openssl req -new -sha256 -key server.key -out server.csr \
-subj "/C=US/ST=California/L=San Francisco/O=Your Company LLC/CN=example.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

• Conservez la clé privée sur le serveur et limitez les autorisations (par exemple, chmod 600 server.key).
• SAN est ce que les navigateurs valident ; incluez tous les noms d’hôtes dont vous avez besoin. Remplacez l’espace réservé à votre nom de domaine par votre nom de domaine réel.

Ce qu’il faut coller dans votre commande SSL

Collez le CSR , y compris:

-----BEGIN CERTIFICATE REQUEST-----
-----END CERTIFICATE REQUEST-----

Cette page sert désormais de centre d’information pour les anciens utilisateurs de Media Temple. Utilisez l’option qui correspond à votre panneau d’hébergement actuel ou à la configuration de votre serveur.