By Christophe on mardi 27 décembre 2016
Category: Générer une requête CSR

Génerer une CSR : Pour Nginx avec OpenSSL

Si vous utilisez Nginx (Reverse Proxy Server), vous allez devoir générer la Requête de Signature de Certificat (CSR) avec OpenSSL.
Pour cela, connectez-vous en SSH sur votre serveur, puis suivez le tutoriel ci-dessous qui vous explique comment générer la requête CSR pour Nginx.

La Requête CSR contient les informations requises pour acheter un certificat SSL, qui est indispensable pour pouvoir activer le SSL sur Nginx.

Générer une requête CSR pour Nginx via OpenSSL :

Une fois connecté en SSH, exécutez les commandes suivantes :

Commencez par créer le dossier "ssl" dans le répertoire de configuration d'Nginx. Puis déplacez vous dans celui-ci.

La commande ci-dessous vous permettra de générer la requête CSR pour Nginx avec OpenSSL.

Les paramètres suivants vont vous être demandés par OpenSSL :

Une fois que la commande est exécutée, OpenSSL a généré deux fichiers dans le répertoire /etc/ssl :

  1. Un fichier .csr : La requête CSR, à nous transmettre pour l'achat d'un certificat SSL pour Nginx après avoir préalablement sa validité avec le CSR Decoder.
  2. Un fichier .key : La clé privée, à conserver précieusement pour activer le SSL sur Nginx une fois le SSL émis ;