Les certificats SSL sont désormais obligatoires pour tous les sites web et applications. Mais avant d’en obtenir un, vous devez générer une demande de signature de certificat (CSR) et l’envoyer à l’autorité de certification pour validation. Le CSR est un bloc de texte contenant vos coordonnées.
Vous pouvez le créer sur votre serveur ou votre appareil. Ce guide étape par étape explique comment générer un CSR dans Windows, l’un des systèmes d’exploitation les plus populaires. Suivez les instructions ci-dessous pour obtenir votre CSR en quelques minutes.
Étape 1 : Ouvrez la barre de recherche Windows
- Cliquez sur le menu Démarrer (icône Windows) dans le coin inférieur gauche de votre écran.
- Tapez“certmgr.msc” dans la barre de recherche et appuyez sur Entrée.
Cette commande ouvre la console Certificate Manager, un outil intégré à Windows pour la gestion des certificats.
Étape 2 : Ouvrir le magasin de certificats de l’ordinateur local
- Dans le gestionnaire de certificats, accédez au dossier Personnel dans la colonne de gauche.
- Cliquez avec le bouton droit de la souris et sélectionnez Toutes les tâches > Opérations avancées > Créer une demande personnalisée.
Étape 3 : Démarrer la procédure d’inscription au certificat
- Dans la fenêtre d’inscription au certificat, cliquez sur Suivant.
- Sélectionnez Continuer sans politique d’inscription et cliquez sur Suivant.
Étape 4 : Sélectionnez une demande personnalisée
- Dans la section Demande personnalisée, sélectionnez (Pas de modèle) Clé CNG. Assurez-vous que la case PKCS #10 est cochée et cliquez sur Suivant.
- Développez Détails et cliquez sur Propriétés.
Étape 5 : Configurer les propriétés du certificat
- Dans l’onglet Général , ajoutez un nom et une description conviviaux pour identifier votre RSE.
- Naviguez jusqu’à l’onglet Sujet . Dans la section Nom du sujet, sélectionnez Nom commun dans le menu déroulant Type.
- Saisissez le nom de domaine complet (FQDN ) de votre site web (par exemple, www.yourdomain.com) dans le champ Valeur . Cliquez sur Ajouter.
- Saisissez ensuite le code à deux lettres de votre pays. Par exemple, les États-Unis
- Saisissez le nom de l’État dans lequel vous résidez. Par exemple, la Californie
- Ajoutez le nom de la localité où vous résidez ou où votre organisation est enregistrée. Par exemple, San Jose
- L’option suivante de la liste déroulante Type que vous devez sélectionner est Organisation. Inscrivez le nom officiel de votre entreprise.
- Ensuite, sélectionnez Email et indiquez une adresse électronique valide.
- Si vous avez plusieurs domaines, allez dans l’onglet Nom alternatif. Sélectionnez DNS dans le menu déroulant Type et saisissez chaque domaine supplémentaire. Cliquez sur Ajouter après avoir saisi chaque domaine. Si vous n’avez qu’un seul domaine, sautez cette étape.
- Accédez à l’onglet Private Key (Clé privée). Développez la section Options clés. Assurez-vous que la taille de la clé est au moins égale à 2048. Cochez la case Rendre la clé privée exportable si vous devez exporter la clé privée ultérieurement.
- Développez la section Cryptographic Service Provider (fournisseur de services cryptographiques ). Sélectionnez Microsoft RSA Channel Cryptographic Provider.
- Assurez-vous que l’algorithme de
Algorithme de hachage
est réglé sur
SHA256
.
Étape 6 : Sauvegarder la demande
- Cliquez sur OK pour enregistrer les propriétés.
- Cliquez sur Suivant pour continuer. Sélectionnez Base 64 dans la section Format de fichier.
- Sélectionnez un emplacement pour enregistrer le fichier CSR. Saisissez un nom pour le fichier et cliquez sur Enregistrer.
- Cliquez sur Terminer pour générer la RSC.
Étape 7 : Vérifier et soumettre la RSC
- Naviguez jusqu’à l’emplacement où vous avez enregistré le fichier CSR.
- Ouvrez le fichier CSR avec un éditeur de texte (par exemple, Notepad) pour en vérifier le contenu.
- La RSC doit commencer par —–BEGIN CERTIFICATE REQUEST—– et se terminer par —–END CERTIFICATE REQUEST—–.
- Après avoir généré un fichier CSR dans Windows, suivez les instructions de votre fournisseur SSL pour soumettre votre CSR à l’émission d’un certificat. Chez SSL Dragon, le processus est simple, grâce à notre site web intuitif.
En conclusion
Vous avez maintenant appris à générer une CSR dans Windows à l’aide de l’outil intégré Certificate Manager. En suivant les étapes décrites dans ce guide, vous pouvez créer une RSC pour sécuriser vos communications et données en ligne avec des certificats SSL.
Ainsi, que vous gériez un blog personnel ou un site web d’entreprise, comprendre comment générer des CSR pour les certificats SSL dans Windows est une compétence précieuse qui vous sera utile pour vos projets en ligne.
Economisez 10% sur les certificats SSL en commandant aujourd’hui!
Émission rapide, cryptage puissant, confiance de 99,99 % du navigateur, assistance dédiée et garantie de remboursement de 25 jours. Code de coupon: SAVE10
