NGINX: Générer des CSR (Demandes de signature de certificat)

Avant de pouvoir générer une demande de SSL, vous devez générer une demande de signature de certificat (CSR) auprès de votre serveur. Lorsque vous avez terminé la génération de votre CSR, coupez/copiez et collez-le dans le champ CSR de la page de demande de certificat SSL.

Pour générer la demande CSR Nginx

1. Connectez-vous à votre serveur via SSH (plus de détails...).
2. Exécutez la commande suivante :
   openssl req -new -newkey rsa:2048 -nodes -keyout nom_domaine.key -out nom_domaine.csr

   Remarque: remplacez votre nom de domaine par le nom de domaine que vous sécurisez. Par exemple, si votre nom de domaine est coolexample.com, vous devez taper coolexample.key et coolexample.csr .

3. Entrez les informations demandées :

   Champ	Entrez...
   Nom commun	Nom de domaine complet (FQDN) ou URL que vous souhaitez acquérir. Si vous demandez un certificat à wildcard/générique, ajoutez un astérisque (*) à gauche du nom commun pour indiquer l'emplacement de de la valeur variable, par exemple : *.coolexample.com.
   Entreprise	Nom sous lequel votre entreprise est enregistrée (selon lois applicables). Si vous vous enregistrez à titre personnel, entrez le nom du demandeur du certificat.
   Unité organisationnelle	Le cas échéant, entrez le nom DBA (Doing Business As). Il n'est pas nécessaire de spécifier une unité organisationnelle lors de la génération d'un CSR.
   Ville	Nom de la ville où votre entreprise est enregistrée/située. Ne pas abréger.
   Région	Nom de l'État ou de la province (ou autre type de région) où se trouve votre entreprise. Ne pas abréger.
   Pays	Code pays de deux lettres affecté par l'ISO au pays dans lequel votre entreprise est enregistrée/située, par exemple "FR" pour la France.
   Mot de passe	(facultatif) : Mot de passe à associer au certificat SSL. Si vous laissez ce champ vide, le certificat SSL n'est pas protégé par un mot de passe, ce qui peut vous exposer à certains risques.

4. Ouvrez la demande CSR dans un éditeur de texte et sélectionnez-copiez l'intégralité de son texte.
5. Collez la demande de certificat complète dans la zone de demande SSL de votre compte.