Utilisez ce générateur de CSR en ligne gratuit pour créer une demande de signature de certificat (CSR) et une clé privée pour votre certificat SSL en quelques secondes. Pas d’OpenSSL, pas de ligne de commande, pas de compte. C’est l’outil de CSR le plus rapide pour n’importe quel serveur web.
Un CSR est un bloc encodé PKCS #10 qui contient votre clé publique et les informations de votre organisation, qu’une autorité de certification utilise pour émettre votre certificat.
Générer un CSR pour les certificats SSL
Remplissez les champs ci-dessous et cliquez sur Générer le CSR. Votre demande de signature de certificat et votre clé privée apparaissent sur cette page, prêtes à être copiées ou téléchargées.
Ce que contient chaque champ
- Nom commun (Common Name). Le nom de domaine complet et exact que vous sécurisez, comme www.exemple.com. Pour un certificat wildcard, saisissez *.exemple.com. Il doit correspondre au nom d’hôte que les visiteurs saisissent dans la barre d’adresse.
- Organisation. Le nom légal de votre entité tel qu’enregistré. Les autorités de certification vérifient ce champ par rapport aux registres publics avant d’émettre un certificat OV ou EV, il doit donc correspondre à vos documents d’enregistrement.
- Unité organisationnelle. Facultatif, et de préférence laissé vide. La plupart des autorités de certification ont cessé d’accepter ce champ en août 2022.
- Localité et État. Écrivez les deux en toutes lettres. California, et non CA. Les valeurs abrégées sont l’une des raisons les plus courantes de rejet d’un CSR par une CA.
- Pays. Le code ISO à deux lettres du pays où votre organisation est enregistrée.
- E-mail. Facultatif.
Ce que contient votre CSR
Votre CSR contient trois éléments : votre clé publique, votre nom distinctif du sujet (Distinguished Name, les champs ci-dessus), et une signature réalisée avec la clé privée correspondante. Cette signature est appelée preuve de possession. Elle démontre à l’autorité de certification que celui qui a envoyé la demande détient la clé privée à laquelle le certificat sera lié.
Pourquoi utiliser ce générateur de CSR en ligne gratuit
- Gratuit, sans compte et sans inscription.
- Pas d’OpenSSL ni de ligne de commande. Il fonctionne dans n’importe quel navigateur, sur n’importe quel système d’exploitation.
- Le CSR et la clé privée correspondante sont générés ensemble, la paire correspond donc toujours.
- Le résultat fonctionne avec n’importe quel serveur web acceptant une demande PKCS #10, y compris Apache, nginx, IIS, Tomcat et cPanel.
- Les deux fichiers apparaissent sur cette page, prêts à être copiés ou téléchargés.
Où votre clé est générée. Le CSR et la clé privée sont créés sur les serveurs de SSL Dragon et envoyés à votre navigateur via une connexion chiffrée. Ils ne sont pas générés dans votre navigateur.
Comment fonctionne le générateur de demande de signature de certificat
Une demande de signature de certificat contient la moitié publique de votre paire de clés, ainsi que les détails du sujet qui vous identifient.
Elle est structurée selon PKCS #10, la syntaxe de demande de certification définie dans la RFC 2986.
La demande est signée avec votre clé privée. Cette signature est appelée preuve de possession, et indique à l’autorité de certification que celui qui a soumis la demande détient la clé privée correspondant à la clé publique qu’elle contient.
Vous soumettez le CSR à une autorité de certification. La CA valide les détails, puis émet un certificat X.509 liant votre clé publique au nom indiqué dans le champ Nom commun.
Le CSR est fourni sous forme de texte Base64 entre deux lignes de délimitation :
-----BEGIN CERTIFICATE REQUEST-----MIICvDCCAaQCAQAwdzELMAkGA1UEBhMCVVMxDTALBgNVBAgMBFV0YWgxDzANBgNVBAcMBkxpbmRvbjEWMBQGA1UECgwNRGlnaUNlcnQgSW5jLjERMA8GA1UECwwIRGln-----END CERTIFICATE REQUEST-----Cet encodage est appelé PEM. Collez le bloc entier dans votre commande de certificat, y compris les deux lignes de délimitation.
Votre clé privée ne fait jamais partie du CSR et n’est jamais envoyée à l’autorité de certification. Conservez-la sur le serveur qui utilisera le certificat. Sans elle, un certificat émis ne peut pas être installé.
Le Nom commun doit correspondre au nom d’hôte que vous sécurisez. Un certificat émis pour exemple.com ne sera pas valide pour www.exemple.com à moins que ce nom ne soit également couvert.
Que faire après avoir généré votre CSR
Copiez le bloc CSR et collez-le dans votre commande de certificat. Enregistrez la clé privée sur le serveur qui hébergera le certificat, et conservez une sauvegarde dans un endroit sûr. Aucune autorité de certification ne peut récupérer une clé privée perdue.
Vérifiez votre CSR avant de le soumettre. Notre décodeur de CSR relit la demande et affiche exactement les valeurs qu’elle contient, afin que vous puissiez repérer une faute de frappe avant la CA.
Vous préférez la ligne de commande ? Nos guides OpenSSL et nos instructions de CSR par plateforme couvrent Apache, nginx, IIS, cPanel et des dizaines d’autres systèmes.
Une fois votre certificat émis, suivez le guide d’installation correspondant à votre serveur.
Certificats de signature de code
Cet outil ne génère pas de CSR pour les certificats de signature de code. Depuis le 1er juin 2023, les clés privées de signature de code doivent être générées et stockées sur un matériel certifié, la clé ne peut donc pas être créée par logiciel. Consultez les méthodes de livraison des certificats de signature de code pour comprendre comment fonctionnent ces commandes.
Et ensuite ?
Nous vous enverrons le code CSR et la clé privée par e-mail, à des fins de sauvegarde. Assurez-vous de conserver votre CSR et votre clé privée, car vous aurez besoin du CSR lors de la commande d’un certificat SSL et de la clé privée lors de l’installation du certificat SSL sur votre site web et votre serveur.
Lors de la commande du certificat SSL, vous remplirez un formulaire avec vos informations personnelles et celles de votre entreprise, et vous ajouterez votre code CSR.
Vous préférez générer la demande sur votre propre serveur ? Nous publions des guides CSR étape par étape pour chaque plateforme serveur : Apache, IIS, cPanel, NetScaler, et 70 autres. Et si vous n’êtes pas sûr de ce que contient réellement la demande, commencez par qu’est-ce qu’une demande de signature de certificat.
Questions fréquemment posées
Puis-je générer un CSR et une clé privée en ligne ?
Oui. Cet outil génère les deux et les affiche sur cette page. Votre paire de clés est créée sur les serveurs de SSL Dragon et livrée à votre navigateur, alors enregistrez immédiatement les deux fichiers et transférez la clé privée sur le serveur qui l’utilisera. Si vous avez besoin que la clé soit créée sur votre propre machine, générez plutôt la CSR localement avec OpenSSL. Votre clé privée ne doit jamais être envoyée à une autorité de certification.
Copier le lien
Ce générateur de CSR est-il gratuit à utiliser ?
Oui. Il s’agit d’un générateur de CSR gratuit, sans compte, sans inscription et sans limite sur le nombre de demandes que vous générez. Vous n’êtes pas obligé d’acheter un certificat auprès de SSL Dragon pour l’utiliser, et le CSR fonctionne avec n’importe quelle autorité de certification.
Copier le lien
Puis-je créer un CSR en ligne sans OpenSSL ?
Oui. C’est justement à cela que sert ce générateur de CSR. OpenSSL est la méthode standard en ligne de commande pour créer une demande de signature de certificat, mais cela implique d’installer la boîte à outils et de maîtriser la syntaxe. Ce formulaire effectue la même tâche directement dans un navigateur. Si vous préférez travailler dans un terminal, nos guides OpenSSL détaillent les commandes à utiliser.
Copier le lien
Que se passe-t-il si j’ai saisi des informations erronées dans le CSR ?
Générez-en une nouvelle. Une CSR ne coûte rien et n’enregistre rien, il n’y a donc aucune pénalité à la supprimer. Si vous avez déjà passé votre commande, la plupart des autorités de certification vous permettent de la remplacer par une nouvelle CSR avant la fin de la validation. Une fois le certificat émis, un Common Name ou une Organization erroné signifie une réémission, que la plupart des CA proposent gratuitement.
Copier le lien
Combien de temps faut-il pour générer un CSR ?
Quelques secondes. La requête est générée dès que vous soumettez le formulaire et apparaît sur cette page. Ce qui prend du temps, c’est la validation du certificat lui-même, qui se produit après avoir passé votre commande. Les certificats à validation de domaine sont généralement délivrés en quelques minutes, tandis que la validation d’organisation et la validation étendue peuvent prendre plusieurs jours.
Copier le lien
Comment puis-je vérifier les informations contenues dans mon CSR ?
Faites-le passer par notre CSR Decoder. Le décodage n’est pas un déchiffrement : un CSR n’est pas chiffré, c’est une donnée structurée encodée en Base64, et le décodeur analyse cette structure pour afficher les champs sous une forme lisible. Collez votre bloc CSR et vous verrez le Common Name, l’Organization, le Country et les autres détails clés exactement tels que l’autorité de certification (CA) les lira.
Copier le lien
Que se passe-t-il si je perds ma CSR ou ma clé privée ?
Afin d’éviter que vous ne perdiez votre code CSR et votre clé privée, nous les envoyons automatiquement à l’adresse électronique que vous avez indiquée lors de l’utilisation du générateur de CSR SSL ci-dessus. Veuillez vérifier votre courrier électronique et chercher un message de SSL Dragon ([email protected]).
Toutefois, si vous avez perdu ou ne pouvez pas trouver le message électronique que nous vous avons envoyé, et si vous n’avez pas sauvegardé une copie de votre code CSR et de votre clé privée, vous ne pourrez pas demander un certificat SSL, et vous ne pourrez pas installer votre certificat SSL sur votre site web et votre serveur. Mais il est facile de résoudre ce problème en générant un nouveau code CSR et une nouvelle clé privée à l’aide du générateur de CSR SSL mentionné ci-dessus.
Copier le lien
Outils SSL associés
Convertisseur SSL
Convertissez votre certificat SSL/TLS entre PEM, DER, PFX et P7B entièrement dans votre navigateur. Changez de format en quelques clics pour que le certificat s’installe correctement sur le serveur ou la plateforme qui attend un format différent.
Décodeur de CSR
Déchiffrez les informations contenues dans votre demande de signature de certificat. C’est le processus inverse de la création du CSR, qui vous permet de voir les détails que vous avez saisis dans votre demande de certificat SSL.
Vérificateur de correspondance clé-certificat
Vérifiez si votre certificat SSL, votre clé privée et votre CSR proviennent de la même paire de clés. Tout s’exécute dans votre navigateur, votre clé privée ne quitte donc jamais votre appareil.
SSL Checker
Vérifiez instantanément la validité, l’installation et la configuration de sécurité de votre certificat SSL. Testez la force du chiffrement, les dates d’expiration et détectez les problèmes courants pour garantir que votre site web reste sécurisé et digne de confiance pour les visiteurs.