- Notez le nom usuel de votre certificat SSL.
- Exécutez la commande OpenSSL suivante pour générer votre clé privée et votre certificat public.
- Passez en revue le certificat créé : openssl x509 -text -noout -in certificate.pem.
Un certificat SSL est un certificat de sécurité qui permet une communication sécurisée entre un serveur web et un navigateur. Il est utilisé pour crypter les données transférées entre le serveur et le client, garantissant ainsi la sécurité des informations sensibles. Dans cet article, nous verrons comment générer un certificat SSL et répondrons à quelques questions connexes.
Pour générer un certificat SSL, il y a deux étapes principales : créer une demande de signature de certificat (CSR) et utiliser cette CSR pour obtenir un certificat auprès d’une autorité de certification (CA) de confiance.
Pour créer une CSR, vous devez générer une clé privée et l’utiliser pour créer la CSR. Voici comment procéder :
2. Générez une clé privée à l’aide de la commande suivante : openssl genrsa -out mydomain.key 2048
4. Vous serez alors invité à entrer certaines informations, telles que votre pays, votre état, votre ville et les détails de votre organisation. Veillez à fournir des informations exactes, car elles seront utilisées pour vérifier votre identité.
5. Après avoir saisi toutes les informations nécessaires, la RSC sera générée et stockée dans le même dossier que votre clé privée.
Étape 2 : Obtention d’un certificat auprès d’une autorité de certification (AC) de confiance
Une fois que vous avez créé votre CSR, vous pouvez l’utiliser pour obtenir un certificat SSL auprès d’une AC de confiance. Il existe de nombreuses autorités de certification, y compris des autorités gratuites telles que Let’s Encrypt et Cloudflare.
Pour obtenir un certificat auprès d’une autorité de certification, suivez ses instructions spécifiques pour générer un certificat à l’aide d’une RSC. Vous devrez fournir la RSC que vous avez générée à l’étape 1, ainsi que toute autre information requise par l’autorité de certification.
Une fois que l’autorité de certification a vérifié vos informations et émis le certificat, vous devez l’installer sur votre serveur web. La procédure d’installation varie en fonction du logiciel de votre serveur web. Veillez donc à suivre les instructions spécifiques à votre serveur.
Pour voir les certificats installés sur votre ordinateur, vous pouvez utiliser le gestionnaire de certificats intégré à votre système d’exploitation. Voici comment procéder sous Windows :
2. Ouvrez le gestionnaire de certificats et accédez au dossier « Personal ».
Vous devriez voir une liste de tous les certificats installés sur votre ordinateur.
Pour créer un certificat dans Windows, vous pouvez utiliser le gestionnaire de certificats intégré. Voici comment procéder :
2. Ouvrez le gestionnaire de certificats et accédez au dossier « Personal ».
3. Cliquez avec le bouton droit de la souris sur le dossier et sélectionnez « Toutes les tâches » > « Demander un nouveau certificat ».
Suivez les étapes de l’assistant pour générer un nouveau certificat.
Pour générer une CSR, suivez les étapes décrites dans la première section de cet article.
Comment obtenir un certificat gratuit ?
Il existe plusieurs autorités de certification gratuites qui proposent des certificats SSL, notamment Let’s Encrypt et Cloudflare. Pour obtenir un certificat gratuit, suivez leurs instructions spécifiques pour générer un certificat à l’aide d’un CSR.
Pour voir les certificats dans Chrome, cliquez sur les trois points dans le coin supérieur droit du navigateur et sélectionnez « Paramètres ». Ensuite, faites défiler vers le bas et cliquez sur « Avancé » > « Confidentialité et sécurité » > « Gérer les certificats ». Cela ouvrira le gestionnaire de certificats, dans lequel vous pourrez voir tous les certificats installés sur votre ordinateur.