Comment générer une CSR et installer un certificat SSL

Comment créer une demande de signature de certificat (CSR) et installer un certificat SSL sur mon domaine ?

Pour installer un certificat SSL sur votre site Web, veuillez soumettre une demande d'installation pour votre compte d'hébergement Web. Le processus de génération d'un certificat SSL comprend quatre étapes.

Partie 1 : Générer une clé privée pour votre domaine.
-----------------------------------------------------------------
La première étape de la configuration d'un certificat SSL pour votre domaine consiste à générer une « clé » privée pour votre domaine dans cPanel. La procédure est simple, mais elle doit impérativement être effectuée pour que vous puissiez poursuivre.

Étape 1: Connectez-vous à cPanel. Pour vous connecter à cPanel, rendez-vous sur http://yourdomain.com/cpanel/
(où yourdomain.com est à remplacer par le nom de domaine de votre compte).

Étape 2: Repérez et cliquez sur le lien de menu SSL/TLS .

Étape 3: Dans le menu de droite, cliquez sur le lien «Générer, afficher, téléverser ou supprimer vos clés privées.».
(Ce lien est normalement la première option disponible à l'écran.)

Étape 4: Générer une nouvelle clé privée pour votre domaine. 
(Cette procédure est extrêmement simple. Faites défiler la page jusqu'au milieu et repérez la section intitulée Générer une nouvelle clé privée.)

Vous disposez maintenant d'une clé privée pour votre domaine. Enregistrez-la dans un fichier texte sur votre ordinateur sous le nom key.txt, puis passez à la partie 2.


Partie 2 : Générer une CSR
-------------------------------------
Suivez les étapes ci-dessous pour générer la CSR :

Étape 1: Connectez-vous à cPanel. Pour vous connecter à cPanel, rendez-vous sur http://yourdomain.com/cpanel/
(où yourdomain.com est à remplacer par le nom de domaine de votre compte).

Étape 2 : Repérez et cliquez sur le lien Gestionnaire SSL. Ce lien se trouve normalement vers le bas de l'écran.

Étape 3: Dans le menu de droite, cliquez sur le lien «Générer, afficher ou supprimer des demandes de signature de certificat SSL.». 
(Il s'agit normalement du lien central parmi les trois options disponibles.)

Étape 4: Remplissez le formulaire «Générer une nouvelle demande de signature de certificat (CSR)» en suivant le guide ci-dessous :

• Pays: dans ce champ, saisissez l'abréviation à deux lettres du pays de votre société. Par exemple, le Canada s'abrège « CA ».
• État: dans ce champ, saisissez le nom complet, sans abréviation, de l'État ou de la province de votre société ou organisation. Par exemple, il ne faut pas saisir « ON » pour Ontario, mais « Ontario ».
• Ville: dans ce champ, saisissez votre ville.
• Société: dans ce champ, saisissez le nom de votre société ou organisation. Si vous êtes un particulier, vous pouvez indiquer votre nom ou le nom de votre marque.
• Service de l'entreprise: dans ce champ, vous pouvez indiquer un service correspondant aux activités que prendra en charge ce site web sécurisé par SSL. 
• Courriel: dans ce champ, saisissez l'adresse e-mail de l'administrateur du site web.
• Phrase secrète: il s'agit d'un champ spécial que vous devez renseigner avec un mot de passe pour la gestion ultérieure du certificat. Veuillez mémoriser ce mot de passe et le saisir avec soin.

Étape 5: cliquez sur le bouton Generate pour générer la CSR.
Après avoir vérifié les informations du formulaire et cliqué sur le bouton Generate, une CSR sera générée et affichée, puis vous sera également envoyée par e-mail.
Une page s'affiche avec le titre suivant :

Certificate Signing Request Generated! Ce titre est suivi d'un texte similaire au suivant :

-----BEGIN CERTIFICATE REQUEST-----
MIICFzCCAYACAQAwgZ8xCzAJBgNVBAYTAlVTMQ4wDAYDVQQIEwVUZXhhczETMBEG
A1UEBxMKU3VnYXIgTGFuZDEXMBUGA1UEChMOYnVuZ2VlQ29kZSBsbGMxEDAOBgNV
BAsTB1N1cHBvcnQxGjAYBgNVBAMTEW15ZmFzdHN1cHBvcnQuY29tMSQwIgYJKoZI
hvcNAQkBFhVuaXlvZ2lAYnVuZ2VlY29kZS5jb20wgZ8wDQYJKoZIhvcNAQEBBQAD
gY0AMIGJAoGBANGAOSml+BjE2pXjQEZkq342W6+DkMLW/hp00SOF12oaUUHyvcH6
7B8glY2VfdgXrXMp4zm3DZw
lEYNIUwklAHngLl3BKun4y5Mmhd+/xE8c3+X0uNaP
0n7M0Npd+LjbfU45Rx1oNqGNOZTzmrOcqlbdKWm5X6q+AzPae85+jrglAgMBAAGg
NzAWBgkqhkiG9w0BCQcxCRMHamF5YW50aTAdBgkqhkiG9w0BCQIxEBMOYnVuZ2Vl
Q29kZSBsbGMwDQYJKoZIhvcNAQEEBQADgYEAFM4LyeWoY3qGMzpwR0APVnIsUI4o
nF3kGiem7Yw/oRXOrBi7lXs7oR6UVJQN5J/JuCzq6jHq6kE96aJ/vljWpE1CmQ4n
0I+NTPYLb+6jgtNDicos8vWxXb7kTGbipYllm0hGTSxwIGpxSzJgR/zu8hQJatpv
kd1aNWvM7/m1fck=
-----END CERTIFICATE REQUEST-----

Enregistrez ce contenu dans un fichier texte sur votre ordinateur sous le nom csr.txt, car vous en aurez besoin à l'étape 3, lorsque vous demanderez un certificat SSL avec la CSR.


Partie 3 : Demander le certificat SSL
-----------------------------------------------------------
Maintenant que vous disposez de la CSR, vous pouvez demander un certificat SSL auprès de l'autorité de certification de votre choix. À des fins de validation et de vérification, les émetteurs de certificats SSL peuvent demander une preuve d'identité personnelle ou d'entreprise (vérification de l'adresse e-mail) avant de délivrer le certificat. Si vous avez commandé le certificat SSL auprès d'IndicHosts, vous pouvez consulter l'e-mail « SSL Certificate Configuration » pour passer à l'étape suivante, ou bien vous pouvez simplement ouvrir un ticket et nous effectuerons les étapes restantes à votre place.


Partie 4 : Installer le certificat SSL
----------------------------------------------------------
Le fichier du certificat se présente généralement sous la forme yourdomain.com.crt. Pour l'installer sur votre domaine, procédez comme suit :


Étape 1: Connectez-vous à cPanel. Pour vous connecter à cPanel, rendez-vous sur http://yourdomain.com/cpanel/
(où yourdomain.com est à remplacer par le nom de domaine de votre compte).

Étape 2: Repérez et cliquez sur le lien de menu SSL/TLS .

Étape 3: Dans le menu de droite, cliquez sur le lien «Manage SSL Sites»

Étape 4: Accédez à «Install an SSL Site», puis remplissez le formulaire et validez-le pour installer le certificat SSL.
Et voilà ! Si vous accédez à https://yourdomain.com/, votre site web s'affichera et sera également sécurisé !


Remarque : si, à n'importe quelle étape, vous rencontrez un problème, ouvrez un ticket en joignant le fichier csr.txt, le fichier key.txt et le certificat SSL qui vous a été délivré. Nous installerons le certificat pour vous. N'oubliez pas que si vous commandez le certificat SSL chez nous, nous effectuons à votre place toutes les étapes décrites dans cet article (il vous suffit d'ouvrir un ticket).