Faites votre demande en ligne

Etape 2 : Génération de la CSR (Certificate Signing Request)

Pour disposer d’un certificat SSL, vous devez soumettre une CSR (Certificate Signing Request) ou RCS (Requête de Signature de Certificat) en français.

La CSR est l’élément qui permettra l’émission de votre certificat SSL.

Il s’agit d’un fichier chiffré qui contient :

  • La clé publique de votre organisation
  • Le nom de votre organisation
  • Sa localité
  • Le nom de domaine enregistré
Pour générer une CSR, vous utilisez votre logiciel serveur Internet.

En générant une CSR, le serveur Internet crée 2 fichiers correspondants à :

  • Une clé privée
  • Une CSR

Pour des raisons de sécurité, nous vous recommandons de choisir des clés de chiffrement d’une longueur de 1024 bits.  

Sauvegardez votre clé privée et votre CSR sur disquette ou CD-Rom et stockez cette sauvegarde dans un endroit sécurisé. CertiNomis ne crée pas et ne reçoit pas cette clé privée. Nous ne possédons donc pas de copie de votre clé privée. Si votre clé privée est perdue ou endommagée, vous ne pourrez plus utiliser votre certificat SSL.

La CSR doit être créée sur la machine qui vous sert de serveur et contenir certaines informations qui seront vérifiées par notre service clients.

Ces informations forment ce qui est appelé le ‘Distinguished Name ou DN. Vous trouverez leur détail et leur signification dans le paragraphe intitulé ‘Vérifiez votre Distinguished Name’

Remarques :

  • Votre logiciel serveur doit vous aider dans votre démarche de création de la CSR.
  • En outre, nous avons mis à votre disposition en bas de cette page des instructions vous aidant à créer votre CSR.
  • Si toutefois vous n’arriviez pas à créer votre CSR, veuillez contacter directement le support de l’éditeur logiciel de votre serveur web.
remarque

Dans la création de votre CSR, tous les champs de saisie font la différence entre les caractères majuscules et minuscules. Il ne faut pas utiliser d’accents ou de signes de ponctuation. Les seuls caractères utilisables sont les suivants :

  • De a à z
  • De A à Z
  • De 0 à

Autres caractères utilisables

  • Espace -, .

Vérifiez Votre ‘Distinguished Name’ (DN)

remarqueAvant de générer votre CSR sur votre serveur web, assurez-vous que les champs du Distinguished Name sont correctement renseignés. Si l’une des informations contenues dans ces champs est incorrecte, CertiNomis ne sera pas en mesure d’émettre votre certificat SSL. Vous devrez alors recommencer le processus en générant une nouvelle CSR.

Lors de la saisie de votre formulaire de demande en ligne, les champs présents dans la CSR seront automatiquement repris et vous apparaîtront à l’écran sous la forme :

Organisation  

O

Common Name  

CN

Service  

OU (pour Organisation Unit)

Ville  

L (pour Locality)

Etat/Département/Région  

ST (pour State)

Pays  

C (pour Country)

Aide à la génération de votre CSR

La création de votre CSR dépend du type de serveur que vous utilisez. Cliquez ici pour accéder à la liste des pages d’aide des principaux fournisseurs de serveurs internet. Si votre serveur n'est pas référencé dans cette liste, ou si vous avez besoin d'informations supplémentaires, référez-vous à la documentation fournie pour l’installation de votre serveur ou contactez votre revendeur.

Voici un exemple de fichier CSR :

-----BEGIN CERTIFICATE REQUEST-----
MIIBpTCCAQ4CAQAwZTELMAkGA1UEBhMCRlIxEjAQBgNVBAoTCUtFWU5FQ1RJUzEX MBUGA1UECxMOMDAwMiA0NzgyMTczMTgxDTALBgNVBAsTBFRFU1QxGjAYBgNVBAMT EXd3dy5rZXluZWN0aXMubmV0MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC3 1XuFvLFtJMgzfpQfk5E4x2oTgAz74KKuBQ9GX2jzIKfJA5RRZ/j7jeXJJZgFT0+e z8+89qgRxTwUH4yuJV3usegp+dtq0eHAXjClSgqwCPpEKMmQ3aAABM45lCKxQbMZ k0ARyFHCKnhhFbHi3VMwye2tqjDwNS5kXktCYrQodwIDAQABoAAwDQYJKoZIhvcN AQEEBQADgYEAqSrubEZidfmOJnew/Waa8N4/o2aNkzcDlvobN0t6N3pNIGpEtCAz ZRu/vkOZhYVXDTMw1A1vPbCOJUXw+aFMrxXGcCth6eiwbrBLJyd55LAsOn+86yRB KdveiQ/lYtNn+/xJAavBYQ2O6CO8E85MmxzBVoQl2E5U+wot1cbDERI
-----END CERTIFICATE REQUEST-----

Cliquez sur Etape suivante pour adresser la CSR à CertiNomis et poursuivre votre demande de certificat