Générer une paire de clés et une CSR avec OpenSSL

Sylvain COUDEVILLE

il y a 4 ans

Tout d’abord, placez-vous dans le répertoire qui va les contenir. Idéalement, créez un répertoire dédié au stockages des clés pour Apache, NGINX, … :

cd /etc/ssl/keys

Pour créer votre clé privée et votre CSR d’une seul coup, exécutez la commande suivante pour générer votre clé privée (vous pouvez nommer vos fichiers .KEY et .CSR comme vous le souhaitez mais par convention, il est souhaitable de les nommer de la même manière que le domaine associé) :

openssl req -sha256 -nodes -newkey rsa:2048 -keyout www.mydomain.com.key -out www.mydomain.com.csr

Une fois validé avec “Entrée”, OpenSSL vous demandera de remplir les champs nécessaires à la création de la CSR :

Country name (2 letter code): FR (le code pays en majuscules)
State or Province Name (full name): Herault (le nom complet / le nom de la province ou de l’État)
Locality Name (city): Montpellier (le nom de la ville / commune où l’entreprise est située)
Organization name: Ma petite entreprise (le nom d’entreprise, comme inscrite au registre de la Chambre du Commerce)
Organizational Unit Name (section): Informatique (le nom de la section))
Common Name (server FQDN or Your name): www.mydomain.com (le nom commun est le domaine auquel le certificat est destiné. Si la CSR est créée pour un certificat Wildcard, tapez ‘*.mydomain.com’ ici.)
Email address: (l’adresse email qui sera affichée dans le certificat – je recommande de ne pas remplir ce champ)
A challenge password: (Ce champ doit être laissé vide. Appuyez sur Entrée.)
An optional company name: (Ce champ doit être laissé vide. Appuyez sur Entrée.)

Exécutez la commande ‘ls -l’ pour vérifier. Vous devriez avoir obtenu votre clé privée (.key) et votre demande de certificat (.csr) :

-rw-r-r-1 root root 1.1k May 16 13:24 www.mydomain.com.csr
-rw-r-r-1 root root 1.7k May 16 13:24 www.mydomain.com.key

Gardez-bien ces fichiers en sécurité.
Le fichier www.mydomain.com.csr est votre CSR. Vous pouvez l’utiliser pour passer une commande pour votre Certificat SSL. Affichez le fichier CSR avec la commande suivante:

cat www.mydomain.com.csr

Ceci donne un résultat qui ressemble l’exemple suivant:

Vous n’avez plus qu’à transmettre la CSR et les autres informations demandées par l’Autorité de Certification.

Suivez enfin les étapes de votre fournisseur pour obtenir votre certificat.