Comment générer une CSR (demande de signature de certificat)

Tout d’abord, qu’est-ce qu’une CSR ?

Le code CSR (Certificate Signing Request, demande de signature de certificat) est un code spécifique et un élément indispensable à l’activation d’un SSL. Il contient des informations sur le nom du site web et les coordonnées de l’entreprise. Pour de nombreuses raisons, ce code doit être créé côté serveur d’hébergement. Sur certains serveurs, c’est une condition obligatoire.

Remarque : de nombreux hébergeurs proposent à leurs clients une aide pour générer le code CSR lorsque c’est possible. Il est donc utile de vérifier auprès de votre hébergeur web s’il propose ce service et s’il est disponible avec votre offre d’hébergement.

Instructions pour générer une CSR

Vous pouvez générer vous-même un code de demande de signature de certificat, par exemple si vous gérez vous-même le serveur d’hébergement ou si c’est la meilleure option pour votre type de serveur ou votre offre d’hébergement. Voici une liste de serveurs web :

• cPanel
• Apache OpenSSL/ModSSL/Nginx/Heroku
• WHM
• Tomcat (avec keytool)
• Plesk 12
• Plesk Onyx
• IIS 7
• IIS 8&10
• DirectAdmin
• Exchange 2007 (PowerShell)
• AWS
• Synology NAS
• Vesta CP
• Mac OS X
• Mac OS via le Trousseau d’accès (Keychain)
• Sun Java System Web Server 7.x
• Webmin
• Node.js
• Exchange 2013 (EAC)
• Exchange 2013 (Shell)
• Exchange 2010
• Glassfish
• Zimbra
• Google Cloud Service
• avec MMC/Certreq/PowerShell sur un serveur Windows
• SonicWall
• Citrix NetScaler VPX
• CWP 7
• Certreq
• Unifi
• ISPConfig
• Windows avec OpenSSL

Remarque : la taille de clé des codes CSR doit être d’au moins 2048 bits.

Remarques sur la génération de CSR

Si votre type de serveur ne figure pas dans la liste ci-dessus, cliquez sur ce*lienpour consulter lesconseils pour générer une CSRfournis par Comodo CA (aujourd’hui Sectigo CA).*

Vous pouvez aussi utiliser l’outil en ligne suivant pour générer une CSR : https://www.sslshopper.com/csr-decoder.html. Veillez à enregistrer à la fois le code CSR et le code de la clé privée, car ce dernier sera nécessaire pour installer le certificat sur le serveur.

Si vous activez un certificat multidomaine et que votre serveur ne permet pas de générer une CSR pour plusieurs Common Names, activez votre certificat avec un seul Common Name. Vous pourrez ajouter tous les SAN nécessaires pendant l’activation, dans votre espace client Ruachost sur dashboard.ruachost.com.

Remarque : normalement, une adresse IP dédiée est nécessaire pour installer un SSL*. Vous pouvez toutefois installer votre certificat SSL sur une adresse IP partagée grâce à l’extension de protocole SNI (Server Name Indication), disponible dans votre cPanel. Pour en savoir plus sur les différences entre une IP dédiée et la technologie SNI, consultez le**guide sur la technologie SNI.* Lorsque vous contactez notre équipe d’assistance à ce sujet, précisez si vous souhaitez commander une adresse IP dédiée ou faire installer votre SSL sur l’IP partagée d’un serveur.