Comment générer un CSR et installer un certificat SSL

Comment créer une demande de signature de certificat et installer un certificat SSL sur mon domaine ?

Pour installer un certificat SSL pour votre site Web, veuillez en demander un pour votre compte d'hébergement web. Le processus de génération de certificats SSL est un processus en quatre étapes.

Partie 1: Générez une clé privée pour votre domaine.
-----------------------------------------------------------------
La première étape de la configuration d'un certificat SSL pour votre domaine est générer une "clé" privée pour votre domaine dans cPanel. Le processus est simple, mais il doit être fait pour que vous continuiez.

Étape 1: Connectez-vous cPanel. Pour se connecter à cPanel, allez à http://yourdomain.com/cpanel/
(où votredomaine.com est remplacé par votre nom de domaine de compte).

Étape 2: Localiser et cliquer sur le SSL/TLS lien de menu.

Étape 3: Sur le menu de droite, cliquez sur le bouton "Générez, visualisez, téléchargez ou supprimez vos clés privées." lien.
(Ce lien est normalement la première option disponible à l'écran.)

Étape 4: Générer une nouvelle clé privée pour votre domaine. 
(Il s'agit d'une procédure extrêmement simple. Faites défiler vers le milieu de la page et localisez la section intitulée Générer une nouvelle clé privée.)

Vous avez maintenant une clé privée pour votre domaine. Enregistrer ceci dans un fichier texte sur votre ordinateur avec la touche de nom.txt et peut passer à la partie 2.


Partie 2: Générer une RSE
-------------------------------------
Suivez les étapes ci-dessous pour générer le RSE:

Étape 1: Connectez-vous cPanel. Pour se connecter à cPanel, allez à http://yourdomain.com/cpanel/
(où votredomaine.com est remplacé par votre nom de domaine de compte).

Étape 2: Localisez et cliquez sur le lien SSL Manager. Ce lien se trouve normalement en bas de l'écran.

Étape 3: Dans le menu de droite, cliquez sur le bouton "Générer, afficher ou supprimer les demandes de signature de certificat SSL." lien. 
(C'est normalement le lien intermédiaire dans un ensemble de trois options disponibles.)

Étape 4: Remplissez le formulaire "Générer une nouvelle demande de signature de certificat (REC)" en utilisant le guide ci-dessous:

• Pays: Dans ce champ, entrez l'abréviation à deux caractères du pays de votre entreprise. Par exemple, le Canada serait abrégé en « CA ».
• État: Dans ce domaine, mettez la forme non abrégée de l'État de votre entreprise/organisation. Par exemple, l'Ontario ne peut pas être inscrit ici est « ON ».
• Ville: Dans ce champ, entrez votre ville.
• SociétéDans ce champ, mettez le nom de votre entreprise/organisation. Si vous êtes une seule personne, vous pouvez entrer votre nom ou votre marque.
• Division des entreprises: Dans ce domaine, vous pouvez mettre une division liée aux activités que ce site Web compatible SSL sera en train de gérer. 
• Courriel: Dans ce champ, mettez l'adresse email de l'administrateur du site.
• Phrase de passage: C'est un champ spécial que vous devez compléter avec un mot de passe pour la gestion future du certificat. Veuillez vous souvenir de ce mot de passe et le saisir avec soin.

Étape 5: Pressez la Générer bouton pour générer la RSE.
Après avoir vérifié les détails du formulaire et cliqué sur le bouton Générer, un CSR sera généré et affiché ainsi que envoyé par courriel.
Vous verrez une page avec le titre suivant:

Demande de certificat de signature générée! Ce texte sera suivi d'un texte similaire à celui qui suit :

- Demande de certificat de conformité...
MIICFzCCAYACAQAwgZ8xCzAJBgNVBAYTAlVTMQ4wDAYDVQIEwVUZXhczETMBEG
A1UEBxMKU3VnYXIgTGFuZDEXMBUGA1UEChMOYnVuZ2VlQ29kZSBsbGMxEDAOBgNV
BASTB1N1cHBvcnQxGjAYBgNVBATMEW15ZmFzdHN1cHBvcnQuY29tMSQwIgYJKoZI
hvcNAQkBFhVuaXlvZ2lAYnVuZ2VlY29kZS5jb20wgZ8wDQYJKoZIhvcNAQEBBQAD
gY0AMIGJAoGBANGAOSml+BjE2pXjQEZkq342W6+DkMLW/hp00SOF12oaUUHyvcH6
7B8glY2VfdgXrXMp4zm3DZw
OYNIUwklAHngLl3BKun4y5Mmhd+/xE8c3+X0uNaP
0n7M0Npd+LjbfU45Rx1oNqGNOZTzmrOcqlbdKWm5X6q+AzPae85+jrglAgMBAAGg
NzAWBgkqhkiG9w0BCQcxCRMHamF5YW50aTAdBgkqhkiG9w0BCQIxEBMOYnVuZ2Vl
Q29kZSBsbGMwDQYJKoZIhvcNAQEEBQADgYEAFM4LyeWoY3qGMzpwR0APVnIsUI4o
nF3kGiem7Yw/oRXOrBi7lXs7oR6UVJQN5J/JuCzq6jHq6kE96aJ/vljWpE1CmQ4n
0I+NTPYLb+6jgtNDicos8vWxXb7kTGbipYllm0hGTSxwIGpxSzJgR/zu8hQJatpv
kd1aNWvM7/m1fck=
- Demande de certificat de vente à terme...

Enregistrer ceci dans un fichier texte sur votre ordinateur avec le nom csr.txt comme vous en aurez besoin dans la partie 3, lorsque vous demandez un certificat SSL avec le RSE.


Partie 3: Demande de certificat SSL
-----------------------------------------------------------
Maintenant que vous avez le CSR, vous pouvez demander un certificat SSL à votre émetteur de certificat SSL préféré. Pour les besoins de validation/vérification, les émetteurs SSL peuvent demander une preuve d'identité personnelle ou d'entreprise (vérifier l'adresse courriel) avant de délivrer le certificat. Si vous avez commandé le certificat SSL avec IndicHosts, vous pouvez vérifier l'email 'SSL Certificate Configuration' pour aller à l'étape suivante du processus ou vous pouvez simplement lever un ticket et nous ferons les étapes restantes pour vous.


Partie 4: Installer le certificat SSL
----------------------------------------------------------
Le fichier de certificat est habituellement au format de votredomaine.com.crt. Pour l'installer sur votre domaine, suivez les étapes ci-dessous :


Étape 1: Connectez-vous cPanel. Pour se connecter à cPanel, allez à http://yourdomain.com/cpanel/
(où votredomaine.com est remplacé par votre nom de domaine de compte).

Étape 2: Localiser et cliquer sur le SSL/TLS lien de menu.

Étape 3: Sur le menu de droite, cliquez sur le 'Gestion des sites SSL' lien

Étape 4- Allez !Installer un site SSL' et remplir le formulaire et soumettre pour installer le certificat SSL.
C'est fini ! Si vous naviguez vers https://yourdomain.com/, votre site web sera affiché et aussi être sécurisé!


Remarque : À toute étape, si vous laissez perdre un problème, faites un ticket avec le csr.txt, le key.txt et le certificat SSL qui vous a été délivré. Nous allons installer le certificat pour vous. Rappelez-vous, si vous commandez le certificat SSL chez nous, nous ferons toutes les étapes décrites dans cet article pour vous (il suffit de lever un ticket).