Générer une CSR sur Webmin

Voici les étapes pour générer une CSR (demande de signature de certificat) à l’aide des outils disponibles dans l’interface du panneau de contrôle Webmin :

• Connectez-vous à l’interface Webmin dans un navigateur web. En général, l’adresse est la suivante : https://example.com:10000, où example.com correspond au nom d’hôte du serveur et 10000 au numéro de port par défaut.

• Passez la souris sur le panneau à gauche de la page et cliquez sur Others >> Command Shell (autres, shell de commande).

• Par défaut, vous vous trouvez dans le répertoire personnel du serveur. La commande cd folder_name vous permet d’accéder au dossier dans lequel vous souhaitez créer les fichiers CSR et de clé privée. Vous pouvez aussi créer un nouveau dossier en exécutant :
  mkdir folder_name

• Une fois dans le répertoire souhaité, collez la commande suivante dans le champ d’invite de commande :

  openssl req -new -newkey rsa:2048 -nodes -out example_com.csr -keyout example_com.key -subj “/C=CC/ST=StateName/L=CityName/O=OrgName/OU=OrgUnit/CN=example.com/emailAddress=admin@example.com”

  où example_com.csr et example_com.key seront générés respectivement comme fichier CSR et fichier de clé privée. Vous pouvez donner d’autres noms à ces fichiers pour les distinguer plus facilement par la suite. La valeur du sujet (-subj) peut être indiquée avec ou sans guillemets. Vous devez également remplacer les valeurs suivantes de la commande par celles qui correspondent au nom de domaine concerné :

  • CC – code pays à 2 lettres. Vous pouvez rechercher le code pays correct dans cet annuaire en ligne ;\
  • StateName – le nom de l’État, ou le nom de la ville s’il n’y a pas d’État ;\
  • CityName – le nom de la ville ;\
  • OrgName – le nom de l’entreprise, ou « NA » s’il n’y a pas d’entreprise enregistrée ;\
  • OrgUnit – le nom du service de l’entreprise chargé de la gestion SSL, ou simplement « NA » s’il n’y a pas de service ;\
  • example.com – le nom de domaine pour lequel le certificat SSL sera émis. \
  • admin@example.com – l’adresse e-mail du contact administratif.

  Remarque ! Pour les certificats OV et EV, il est obligatoire d’indiquer une raison sociale légale et un service existant dans les champs Organization et Organization unit, car ces certificats sont délivrés à des entreprises enregistrées et impliquent un niveau de validation plus poussé.

  Remarque ! Tous les champs doivent être remplis uniquement avec des caractères alphanumériques ; aucun caractère spécial n’est autorisé (par ex. « & », « / », « ^ », etc.).

• Exécutez la commande.

• Si tout a été fait correctement, le résultat de la commande exécutée s’affiche, comme sur la capture d’écran ci-dessous.

• Passez la souris sur le panneau de gauche et cliquez sur File Manager dans la sous-catégorie Others développée.

• Parcourez ensuite le système de fichiers pour ouvrir le dossier dans lequel les fichiers CSR et de clé privée ont été générés. Téléchargez le fichier example_com.csr en double-cliquant dessus.

• Une fois le fichier téléchargé, vous pouvez activer le certificat SSL dans votre espace client Ruachost.

Lorsque le certificat SSL aura été émis par l’autorité de certification, vous pourrez l’installer en suivant ce guide.