Comment générer une CSR (demande de signature de certificat) dans DirectAdmin ?

Une CSR (Certificate Signing Request, ou « demande de signature de certificat ») est un bloc de texte codé que vous fournissez lorsque vous achetez un certificat SSL auprès d'une autorité de certification. Elle contient les informations relatives à votre domaine et à votre organisation, et est générée en même temps qu'une clé privée. Ce guide explique comment en créer une dans DirectAdmin.

Quand vous avez besoin d'un RSE #

Vous devez disposer d'une demande de certificat (CSR) pour acheter un certificat SSL payant ou émis par un tiers. Si vous utilisez les certificats Let's Encrypt gratuits proposés par Disoh, vous n'avez pas besoin de CSR, car ceux-ci sont émis automatiquement.

Génération du CSR #

Connectez-vous à DirectAdmin.
Ouvrir le Certificats SSL section dédiée à votre domaine.
Sélectionnez l'option permettant de Créer une demande de certificat.
Indiquez les informations suivantes : votre domaine (nom commun), votre organisation, votre ville, votre région et votre pays.
Cliquez sur « Générer » : DirectAdmin crée alors le CSR et la clé privée correspondante.

Utilisation de la CSR #

Copiez le texte de la CSR et collez-le dans le formulaire de commande de votre fournisseur SSL.
Conservez votre clé privée en lieu sûr et ne la communiquez à personne.
Une fois que le fournisseur aura émis le certificat, installez-le dans DirectAdmin.

Remplir correctement les informations demandées #

Saisissez votre nom de domaine exactement tel que vous souhaitez le sécuriser, et indiquez des informations précises sur votre organisation, car l'autorité de certification pourrait être amenée à les vérifier. Pour un simple certificat validé par le domaine, le champ « nom de domaine » est le plus important.

Dépannage #

Certificat rejeté : Vérifiez que le nom commun correspond bien au domaine que vous sécurisez.
Perte de la clé privée : générer une nouvelle demande de certificat (CSR) et une nouvelle clé, puis réémettre le certificat.