# Générer une CSR sur SonicWall

> Générez une demande de signature de certificat sur un appareil SonicWall SSL-VPN afin de pouvoir activer un certificat SSL.

Source: https://helpcenter.ruachost.com/fr/ssl-security/csr-generation/csr-generation-on-sonicwall/

Cet article explique comment générer une CSR (demande de signature de certificat) sur l'appareil SonicWALL SSL-VPN. Gardez à l'esprit que le certificat doit être activé. Vous trouverez quelques conseils sur l'activation SSL dans ce guide.\
Pour cela, un code CSR est nécessaire lors de l'activation. Suivez les étapes ci-dessous.

1. Connectez-vous au portail de l'appareil SonicWALL SSL-VPN.
2. Ensuite, développez le menu **System** et cliquez sur **Certificates** :

   ![csr_sonic1 : menu System et Certificates](https://helpcenter.ruachost.com/kb-images/5197f5457928.webp)
3. Dans la section **Server Certificates**, cliquez sur **Generate CSR**.
4. Sur la page **Generate Certificate Signing Request (CSR)**, indiquez les informations suivantes :

   - **Name** : saisissez votre nom de domaine ou sous-domaine. Il sera ainsi plus facile de savoir pour quoi ce certificat SSL a été créé.\
   - **Organization** : indiquez le nom légalement enregistré de votre entreprise (par exemple, YourCompany, Inc.). Si vous n'avez pas d'organisation, saisissez plutôt « NA ».\
   - **Unit/Department** : indiquez votre service au sein de l'organisation. (Ce champ peut parfois être prérempli, voire vide ; toutefois, si vous avez un certificat à validation de domaine (DV), il suffit d'écrire « NA » si vous n'avez aucune information concernant le service.)\
   - **City/Locale** : saisissez ici vos coordonnées (lieu actuel de la personne ou de l'organisation).\
   - **State** : indiquez votre État ou région (vous pouvez aussi reprendre ici le nom de la ville si vous n'en avez pas).\
   - **Country** : saisissez le code du pays. Gardez à l'esprit qu'il faut utiliser un code pays à deux lettres. Vous trouverez les codes [ici](https://countrycode.org/).\
   - **Domain Name (FQDN)** : saisissez votre nom de domaine complet (FQDN) ou sous-domaine. Par exemple, *yourdomain.com* ou *mail.yourdomain.com*.\
   Remarque : si vous avez un certificat SSL wildcard, vous pouvez l'utiliser avec SonicWALL en indiquant le nom de domaine au format *.yourdomain.com. Le nom de domaine doit pointer vers l'adresse IP publique externe de l'appareil SSL-VPN.\
   - **Email Address** : indiquez votre adresse e-mail.\
   - **Password** : saisissez un mot de passe pour protéger la clé privée générée avec la CSR, et veillez à bien conserver ce mot de passe. Il sera utilisé lors de l'installation.\
   - **Key Length (bits)** : dans la liste déroulante, sélectionnez 2048. La taille doit être d'au moins 2048 bits. Vous pouvez aussi utiliser une clé de 4096 bits. SonicWALL prend en charge des tailles de clé de 1024 à 4096 bits. Nous recommandons toutefois d'utiliser la clé standard de 2048 ou 4096 bits.
5. Une fois que tout est rempli, cliquez sur **Submit** :

   ![csr_sonic2 : bouton Submit](https://helpcenter.ruachost.com/kb-images/afd9fdc1e310.webp)
6. Enregistrez le fichier .zip créé sur votre bureau, pour plus de commodité :

   ![csr_sonic3 : enregistrement du fichier .zip](https://helpcenter.ruachost.com/kb-images/882989209b0d.webp)
7. Ouvrez le fichier .zip créé et extrayez les deux fichiers : server.csr et server.key :

   ![csr_sonic4 : fichiers server.csr et server.key](https://helpcenter.ruachost.com/kb-images/073e8b0f4c96.webp)
8. Ensuite, ouvrez le fichier portant l'extension .csr avec un éditeur de texte.\
   Remarque : la clé privée (fichier .key) doit obligatoirement être conservée. Elle sera utilisée lors de l'installation.

   ![csr_sonic5 : fichier .csr ouvert dans un éditeur de texte](https://helpcenter.ruachost.com/kb-images/b3bc9d1a3364.webp)
9. Vous pouvez maintenant utiliser votre nouveau code CSR, avec les balises -----BEGIN CERTIFICATE REQUEST----- et -----END CERTIFICATE REQUEST-----, pour l'activation.

   Votre certificat SSL nouvellement acheté peut être activé ici.
10. Une fois que vous avez reçu le certificat de Sectigo (anciennement Comodo), vous devez l'installer.