Pour tout site Web en direct, les certificats SSL sont devenus une exigence clé. Une autorité de certification (CA) vérifie et émet des certificats SSL. Il existe deux catégories de ces certificats :
- Certificats auto-signés :comme leur nom l'indique, il s'agit des certificats qui sont signés par l'identité qui les crée plutôt que par une autorité de certification de confiance. Il est principalement utilisé dans un environnement intranet à des fins d'essai et de développement.
- Certificats CA :ces certificats sont signés par une CA (autorité de certification) de confiance telle que Verisign, DigiCert, GoDaddy, Thawte, etc.
Pour obtenir un certificat SSL auto-signé ou signé par une autorité de certification, vous devez d'abord créer une demande de signature de certificat (CSR). Une fois le CSR généré, il est ensuite soumis à une autorité de certification pour acquérir un certificat SSL. CSR est un bloc de texte crypté qui contient toutes les informations, y compris le nom de l'organisation, le pays, la ville, l'adresse e-mail, etc. nécessaires à la génération d'un certificat SSL.
Dans cet article, nous expliquerons comment générer un CSR sur un serveur ou un bureau Linux à l'aide de la ligne de commande. Nous utiliserons le système d'exploitation Debian 10 pour décrire la procédure mentionnée dans cet article.
Mise en route
Pour générer CSR sur un système d'exploitation Debian, nous aurons besoin de l'outil OpenSSL. OpenSSL est un outil open source largement utilisé pour générer un CSR. Pour vérifier si OpenSSL est installé ou non, ouvrez le terminal dans votre système d'exploitation Debian, puis tapez la commande ci-dessous :
$ dpkg -l |grep openssl
S'il est déjà installé sur votre système, il renverra les résultats suivants.
Installer OpenSSL
Si vous ne voyez pas les résultats ci-dessus, vous devez installer OpenSSL comme suit :
Entrez la commande ci-dessous dans le terminal pour passer au compte super utilisateur.
$ su
Entrez le mot de passe requis. Exécutez ensuite la commande ci-dessous pour installer OpenSSL.
$ apt-get install openssl
Attendez un moment jusqu'à ce que l'installation d'OpenSSL soit terminée.
Générer la RSE
Exécutez la commande suivante pour générer une clé privée et le CSR. La syntaxe de la commande est la suivante :
$ openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr
Remplacer le domaine dans la commande ci-dessus avec votre propre nom de domaine.
Entrez quelques détails comme le nom du pays ; État, nom de l'organisation, adresse e-mail, etc. et assurez-vous de saisir les bonnes informations, car elles seront ultérieurement vérifiées par une autorité de certification.
La commande ci-dessus générera une clé privée dans le fichier domain.key et demande de certificat dans le fichier domain.csr et enregistrez-le dans votre répertoire actuel.
Afficher et copier le contenu de la clé privée
Vous pouvez afficher et stocker les clés privées sur votre serveur dont vous pourriez avoir besoin plus tard. Cependant, l'important est de ne pas le partager avec qui que ce soit. Accédez au répertoire dans lequel le fichier de clé est stocké. Exécutez ensuite la méthode ci-dessous afin d'afficher le contenu du fichier de clé privée :
$ cat domain.key
Remplacer le domaine dans la commande ci-dessus avec votre propre nom de domaine.
Pour copier le contenu du fichier de clé privée, sélectionnez et copiez l'intégralité du contenu, y compris les balises "BEGIN PRIVATE KEY" et "END PRIVATE KEY".
Afficher et copier le contenu du fichier CSR
Pour obtenir un certificat SSL, vous devrez envoyer la demande de certificat à une autorité de signature de certificat en copiant-collant tout le contenu du fichier CSR.
Pour afficher le contenu du fichier CSR, accédez au répertoire dans lequel le fichier CSR est stocké. Exécutez ensuite la méthode ci-dessous :
$ cat domain.csr
Remplacer le domaine dans la commande ci-dessus avec votre propre nom de domaine.
Pour copier le contenu du fichier CSR, sélectionnez et copiez l'intégralité du contenu, y compris les balises "BEGIN CERTIFICATE REQUEST" et "END CERTIFICATE REQUEST".
C'était tout ce que vous deviez savoir sur la génération d'une demande de signature de certificat (CSR) dans un système d'exploitation Debian 10. Vous pouvez désormais obtenir un certificat SSL auprès de l'autorité de signature de certificat en collant le contenu du fichier CSR sur le formulaire de commande lors de l'inscription au certificat SSL.