Comment générer le CSR pour la livre

Dans ce tutoriel étape par étape, nous allons vous montrer comment générer un RSE sur Pound. Le moyen le plus rapide de générer votre RSE est d’utiliser un outil externe tel que le générateur de RSE.

Vous pouvez également utiliser l’utilitaire OpenSSL si vous êtes familiarisé avec ses commandes. Voici comment créer la CSR via OpenSSL :

openssl req -new -newkey rsa:2048 -sha256 -nodes \
-keyout yourdomain.key \
-out yourdomain.csr \
-subj "/C=US/ST=California/L=San Jose/O=Your Company LLC/CN=yourdomain.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

Cette commande crée votre clé privée et votre CSR instantanément, sans aucune invite.

Remplacez toutes les occurrences de votredomaine dans la commande par votre nom de domaine réel.

• yourdomain.key est votre clé privée
• votredomaine.csr est votre fichier CSR

Voici la signification de chaque champ de la commande :

• C est le code à deux lettres de votre pays (par exemple, US)
• ST est votre état ou province (par exemple, Californie)
• L est votre ville (par exemple, San Jose)
• O est le nom complet de votre organisation (par exemple, Your Company LLC)
• CN est le nom de domaine que vous souhaitez sécuriser (par exemple, votredomaine.com)

L’option -addext permet de dresser la liste de tous les noms de domaine (SAN) que vous souhaitez voir figurer sur le certificat. Les navigateurs font correspondre les domaines à l’aide des SAN, et non des CN. Incluez à la fois votredomaine.com et www.yourdomain.com si nécessaire.

L’utilitaire OpenSSL génère le fichier CSR. Vous pouvez l’ouvrir avec n’importe quel éditeur de texte tel que le Bloc-notes.

Lorsque vous demandez votre certificat, veuillez inclure le texte complet du CSR, y compris les balises –BEGIN CERTIFICATE REQUEST– et –END CERTIFICATE REQUEST–.

Avec la CSR, OpenSSL créera également votre clé privée(yourdomain.key). Sauvegardez-le et conservez-le en lieu sûr. Vous en aurez besoin lors de l’installation de SSL sur Pound.