Générer une CSR sur macOS avec Keychain

Cet article vous guide dans la génération d’une CSR (demande de signature de certificat) sur les systèmes d’exploitation Mac suivants : macOS Catalina, macOS High Sierra et macOS Mojave.
Le code CSR généré sera utilisé lors de l’activation de votre certificat SSL.
Lorsque vous utilisez Keychain pour générer une CSR, il n’est pas possible d’indiquer la localité, la région ni l’organisation. Si vous souhaitez préciser ces informations, vous devrez plutôt générer une CSR avec un outil en ligne ou avec l’application Terminal, comme indiqué ici.
Suivez ces étapes pour générer votre CSR :

1. Allez dans le menu /Application/Utilities, puis repérez et ouvrez Keychain Access.app. dans la liste.
2. Dans le menu de l’application, cliquez successivement sur : Keychain Access >> Certificate Assistant >> Request a Certificate From a Certificate Authority….
3. Dans la fenêtre suivante, vous devez renseigner les informations de votre futur certificat. Saisissez les informations suivantes :
   • User Email Address : saisissez l’adresse de votre boîte mail dans ce champ.
   • Common Name : saisissez dans ce champ le nom de domaine pour lequel vous souhaitez que le certificat soit émis
     *Remarque : le domaine peut varier selon le type de SSL. Par exemple, pour un SSL de type wildcard, le nom de domaine doit être saisi avec un astérisque, par exemple .example.com.\
   • CA Email Address : laissez ce champ vide\
4. Cochez bien la case Saved to disk.
5. Si vous souhaitez définir une taille de clé précise pour la CSR, cochez la case correspondante, comme indiqué dans l’image ci-dessous : Si vous choisissez cette option, la fenêtre de saisie des informations de clé apparaîtra un peu plus tard. Cette étape est décrite à l’étape 8.\
6. Cliquez sur le bouton Continue pour passer à l’étape suivante.
7. Dans la boîte de dialogue qui s’affiche, indiquez le nom de votre fichier CSR.
   Remarque : quel que soit le nom du fichier, il doit se terminer par l’extension .certSigningRequest.
   Choisissez l’emplacement où enregistrer le fichier et cliquez sur le bouton Save.
8. Si vous avez coché l’option Let me specify key pair information plus tôt, il vous sera maintenant demandé de choisir la Key Size (taille de clé) et l’Algorithm (algorithme) de vos clés.
   Remarque : une paire de clés correspond aux codes CSR et clé privée associés, générés simultanément et utilisés pour la configuration d’un même certificat.
   Les valeurs par défaut sont 2048 bits et l’algorithme RSA. Sélectionnez la nouvelle taille de clé et cliquez sur Continue.
9. Le code CSR généré sera enregistré sur le disque à l’emplacement indiqué. Cliquez sur le bouton Show In Finder pour ouvrir le fichier à son emplacement.
10. Cliquez sur Done pour terminer et fermer la fenêtre.
11. Pour retrouver la clé privée générée avec le code CSR, ouvrez Keychain Access.app >> sélectionnez All Items dans le menu Category à gauche.
    Saisissez le nom de domaine de la CSR dans le champ de recherche en haut à droite. La paire de clés générée apparaîtra dans la liste. Ouvrez le fichier CSR dans l’application Text Edit pour afficher son contenu. Copiez le code CSR contenu dans le fichier et poursuivez l’activation du SSL dans votre espace client Ruachost.
    Une fois votre SSL validé et émis, vous pouvez passer à l’installation en vous référant à ce guide.