Les certificats SSL sont devenus une exigence essentielle pour tout site Web en direct. Les certificats SSL sont vérifiés et émis par une autorité de certification (CA). Ces certificats ont deux catégories :
- Certificats auto-signés :signés par une entité qui les a créés plutôt que par une autorité de certification de confiance. Principalement utilisé à des fins d'essai et de développement et dans un environnement intranet.
- Certificats CA :signés par une CA (autorité de certification) de confiance telle que Verisign, DigiCert, GoDaddy, Thawte, etc.
La première étape vers l'acquisition d'un certificat SSL consiste à générer un CSR et à le soumettre à l'autorité de certification. Une requête CSR ou de signature de certificat est un bloc de texte crypté envoyé par une entité à une autorité de certification lors d'une demande de certificat SSL. Il contient toutes les informations, y compris le nom de l'organisation, le pays, la ville, l'adresse e-mail, etc. nécessaires à la génération d'un certificat SSL.
Dans cet article, je vais vous montrer comment générer un CSR sur Ubuntu 18.04 LTS.
Pour générer CSR sur Ubuntu OS, vous aurez besoin de l'outil OpenSSL. OpenSSL est un outil open source largement utilisé pour générer un CSR. Pour vérifier si OpenSSL est installé ou non, ouvrez le Terminal en appuyant sur Ctrl+Alt+T puis tapez la commande ci-dessous :
dpkg -l |grep openssl
S'il est déjà installé, il renverra les résultats suivants.
Installer OpenSSL
Si vous ne voyez pas les résultats ci-dessus, entrez la commande ci-dessous afin d'installer OpenSSL.
Générer un CSR avec OpenSSL
La génération d'une demande de signature de certificat (CSR) comporte deux étapes. Tout d'abord, vous devez générer une clé privée, puis générer CSR à l'aide de cette clé privée.
Étape 1 :Générer une clé privée
Entrez la commande suivante dans le terminal avec sudo pour générer une clé privée à l'aide de l'algorithme RSA avec une longueur de clé de 2048 bits.
$ sudo openssl genrsa –out domain.key 2048
Remplacer domaine avec votre propre nom de domaine.
La commande ci-dessus générera une clé privée nommée domain.key et la placera dans votre répertoire actuel.
Étape 2 :Générer le CSR
Après avoir généré la clé privée, vous devrez générer le CSR. Entrez la commande ci-dessous pour générer CSR en utilisant la clé privée nouvellement générée.
$ sudo openssl req –new –key domain.key –out domain.csr
Vous serez invité à entrer quelques détails comme le nom du pays, l'état, le nom de l'organisation, l'adresse e-mail, etc. Assurez-vous d'entrer les bonnes informations, car elles seront vérifiées par une autorité de certification.
Cette commande générera un fichier CSR nommé domaine.csr et le placera dans votre répertoire actuel.
Méthode alternative de génération d'un CSR
Alternativement, il existe une seule commande qui créera une clé privée, puis générera CSR simultanément. La syntaxe de la commande est la suivante :
$ sudo openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr
Remplacer domaine dans la commande ci-dessus avec votre propre domaine.
Entrez quelques détails comme le nom du pays ; État, nom de l'organisation, adresse e-mail, etc. et assurez-vous de saisir les bonnes informations car elles seront ultérieurement vérifiées par une autorité de certification.
La commande ci-dessus générera une clé privée et un CSR nommés respectivement domain.key et domain.csr et les placera dans votre répertoire actuel.
Afficher et copier le contenu d'une clé privée
Vous pouvez afficher et conserver les clés privées sur votre serveur dont vous pourriez avoir besoin plus tard. Cependant, ne le partagez avec personne. Pour afficher le contenu du fichier de clé privée, accédez au répertoire dans lequel le fichier de clé est stocké. Exécutez ensuite la méthode ci-dessous en tant que sudo :
$ sudo cat domain.key
Pour copier le contenu du fichier de clé privée, sélectionnez et copiez l'intégralité du contenu, y compris les balises "BEGIN PRIVATE KEY" et "END PRIVATE KEY".
Afficher et copier le contenu du fichier CSR
Vous devrez envoyer le fichier CSR à une autorité de signature de certificat en copiant-collant tout le contenu du fichier CSR à l'autorité de certification.
Pour afficher le contenu du fichier CSR, accédez au répertoire dans lequel le fichier CSR est stocké. Exécutez ensuite la méthode ci-dessous en tant que sudo :
$ sudo cat domain.csr
Pour copier le contenu du fichier CSR, sélectionnez et copiez l'intégralité du contenu, y compris les balises "BEGIN CERTIFICATE REQUEST" et "END CERTIFICATE REQUEST".
C'était tout ce que vous deviez savoir sur la génération d'une demande de signature de certificat (CSR). Vous pouvez désormais obtenir un certificat SSL auprès de l'autorité de signature de certificat en collant le contenu du fichier CSR sur le formulaire de commande lors de l'inscription au certificat SSL.