Génération D'une Demande De Signature De Certificat - NGINX
Print this Article
Last Updated:
February 2, 2015 12:29 PM
Avant de pouvoir générer une demande de SSL, vous devez générer une demande de signature de certificat (CSR) auprès de votre serveur. Lorsque vous avez terminé la génération de votre CSR, coupez/copiez et collez-le dans le champ CSR de la page de demande de certificat SSL.
Pour générer une demande de signature de certificat pour Nginx
- Connectez-vous au terminal de votre serveur (SSH).
- En face de l'invite, entrez la commande suivante :
openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csrRemplacez yourdomain par le nom de domaine que vous souhaitez réserver. Par exemple, si votre nom de domaine est coolexample.com, tapez coolexample.key et coolexample.csr.
- Entrez les informations demandées :
- Nom commun : le nom de domaine entièrement qualifié ou URL que vous voulez réserver.
Si vous demandez un certificat générique, ajoutez un astérisque (*) à gauche du nom commun, à l'emplacement où vous souhaitez faire apparaître la valeur générique, par exemple *.coolexample.com. - Société - Nom enregistré officiellement pour votre société. Si vous vous inscrivez à titre individuel, entrez le nom de la société qui sollicite le certificat.
- Unité d'organisation : le cas échéant, entrez le pseudo commercial utilisé par votre société.
- Ville ou localité - Nom de la ville où votre société est enregistrée/implantée. Ne pas abréger.
- Province/Région - Nom de la province (ou autre type de région) où votre société est implantée. Ne pas abréger..
- Pays - Code de votre pays (code ISO international de deux lettres correspondant au pays dans lequel votre société est enregistrée officiellement.
Si vous ne souhaitez pas associer de mot de passe à ce certificat SSL, vous pouvez laisser vide le champ « Phrase de passe ».
- Nom commun : le nom de domaine entièrement qualifié ou URL que vous voulez réserver.
- Ouvrez la demande CSR dans un éditeur de texte et sélectionnez-copiez l'intégralité de son texte.
- Collez les données complètes de la demande CSR dans le formulaire d'inscription SSL de votre compte.