Comment générer un CSR dans Ubuntu

Dans ce tutoriel, nous allons vous montrer comment générer une CSR dans Ubuntu, plus précisément sur un serveur Apache basé sur Ubuntu via le protocole Secure Shell (SSH).

Ubuntu utilise OpenSSL pour la génération de CSR. Vous pouvez exécuter les commandes de génération de clés et de CSR à partir du terminal, et vous pouvez spécifier les détails du sujet via des drapeaux ou des fichiers de configuration.

Il suffit de suivre les étapes ci-dessous :

Étape 1 : Accéder à votre serveur Ubuntu

Exécutez cette opération à partir de votre machine locale (Terminal, PowerShell, etc.) :

ssh votre-utilisateur@votre-serveur-ubuntu

Étape 2 : Générer la clé privée et la RSC (avec les SAN)

Utilisez cette commande unique et sûre (fonctionne avec OpenSSL 1.1.1+ d’Ubuntu) :

openssl req -new -newkey rsa:2048 -nodes \
-keyout mydomain.key \
-out mydomain.csr \
-subj "/C=US/ST=YourState/L=YourCity/O=YourCompany/CN=mydomain.com" \
-addext "subjectAltName=DNS:mydomain.com,DNS:www.mydomain.com"

Remplacez mydomain.com par votre domaine actuel. Ajoutez d’autres domaines si nécessaire, en les séparant par des virgules, par exemple DNS:api.mydomain.com. Pour les caractères génériques : incluez à la fois *.mydomain.com et mydomain.com.

De même, indiquez le nom réel de votre entreprise, l’état et la ville dans le –subj line,et non dans des espaces réservés.

Étape 3 : Localisez vos fichiers

Exécutez maintenant la commande suivante : ls

Vous devriez voir deux nouveaux fichiers dans votre dossier :

• mydomain.key: il s’agit de votre clé privée. Conservez-la précieusement et ne la partagez jamais avec qui que ce soit.
• mydomain.csr: il s’agit de votre demande de certificat. Vous l’enverrez au fournisseur de SSL.

Étape 4 : Soumettre votre RSE

Maintenant que vous avez obtenu votre fichier CSR, vous devez l’envoyer à votre fournisseur SSL (CA). Pour en visualiser le contenu, exécutez :

cat mydomain.csr

Vous verrez un bloc de texte qui ressemble à ceci :

—–BEGIN CERTIFICATE REQUEST—–
MIIBozCB… (une chaîne de caractères aléatoires)
—–END CERTIFICATE REQUEST—–

Vous devez tout copier, y compris les lignes BEGIN et END.
Ce bloc entier est votre demande de signature de certificat.

Une fois que votre autorité de certification a validé la CSR et émis le certificat SSL, vous pouvez passer aux instructions d’installation du SSL Ubuntu.