Une CSR (Certificate Signing Request) est le fichier brut d'un certificat SSL. Elle contient la clé publique, le sujet du titulaire du certificat ainsi que des informations géographiques, et doit être soumise à une autorité de certification (CA) pour examen. Alibaba Cloud génère automatiquement une CSR lors de la création d'un certificat. Vous n'avez besoin de créer manuellement une CSR que si vous souhaitez personnaliser l'algorithme de clé et sa longueur. Après la création, vous pouvez sélectionner la CSR existante lors de la soumission d'une demande de certificat. Cette rubrique explique comment créer, importer et gérer les fichiers CSR.
Créer une CSR
Lorsque vous créez une CSR dans la console, le système gère automatiquement la clé privée sans que vous ayez à la stocker manuellement. Une CSR créée manuellement ne peut être utilisée qu'au sein du même compte et de la même région.
L'algorithme de clé de la CSR doit correspondre à celui de la commande de certificat. Dans le cas contraire, la demande de certificat échouera.
Connectez-vous à la console Certificate Management Service.
Dans le volet de navigation de gauche, choisissez .
Sous l'onglet CSR Management, cliquez sur Create CSR.
-
Dans le panneau CSR Generator, configurez les paramètres de la CSR décrits dans le tableau suivant, puis cliquez sur Generate Certificate CSR.
Paramètre
Description
CSR Name
Spécifiez un nom personnalisé pour la CSR.
Le nom peut comporter jusqu'à 50 caractères et contenir des lettres majuscules et minuscules (de a à z et de A à Z), des chiffres (de 0 à 9), des traits de soulignement (_), des tirets (-) et des points (.).
Domains
Saisissez le nom de domaine pour lequel vous souhaitez demander un certificat.
RemarqueVous ne pouvez saisir qu'un seul nom de domaine ici. Pour demander un certificat SSL pour plusieurs noms de domaine, saisissez les autres noms de domaine dans le champ SANs.
SANs
Saisissez les autres noms de domaine qui partagent le même certificat avec le domaine spécifié dans Domains. Vous pouvez saisir plusieurs noms de domaine séparés par des virgules (,).
Exemple : pour lier
www.aliyundoc.com,example.aliyundoc.comettest.aliyundoc.comau même certificat SSL, définissez Domains surwww.aliyundoc.comet SANs surexample.aliyundoc.com,test.aliyundoc.com.Contact
Sélectionnez les coordonnées de la personne responsable de la gestion des certificats, y compris le nom et le numéro de téléphone.
Si vous n'avez pas encore créé de contact, cliquez sur Create Contact pour en créer un. Le service Digital Certificate Management Service enregistre les coordonnées pour une utilisation future. Pour plus d'informations sur la création d'un contact, consultez la rubrique Configurer les contacts.
Company
Sélectionnez les informations relatives à l'entreprise pour la demande de certificat, y compris le nom de l'entreprise et le numéro de téléphone.
Si vous n'avez pas encore créé d'informations sur l'entreprise, cliquez sur Create Company Profile pour en créer une. Le service Digital Certificate Management Service enregistre les informations sur l'entreprise pour une utilisation future. Pour plus d'informations sur la création des informations relatives à l'entreprise, consultez la rubrique Configurer les informations sur l'entreprise.
Encryption Algorithm
Sélectionnez le type d'algorithme de clé. Valeurs possibles :
RSA (par défaut) : l'algorithme RSA est un algorithme asymétrique largement utilisé dans le monde et offrant une compatibilité élevée.
ECC : l'algorithme ECC est un algorithme de chiffrement basé sur les courbes elliptiques.
Par rapport à l'algorithme RSA, l'algorithme ECC est plus avancé et plus sécurisé. Il offre un chiffrement plus rapide et une efficacité accrue tout en consommant moins de ressources serveur. L'algorithme ECC est pris en charge par les navigateurs grand public.
SM2 : l'algorithme SM2 a été développé et approuvé par l'Administration nationale du cryptage de Chine sur la base de l'algorithme ECC. Cet algorithme convient aux agences gouvernementales, aux établissements publics, aux grandes entreprises publiques et aux banques financières qui doivent mettre en œuvre une transformation locale et se conformer aux exigences des algorithmes cryptographiques chinois.
Encryption Strength
Sélectionnez la longueur de la clé.
-
Algorithme RSA : 2048, 3072, 4096.
-
Algorithme ECC : p256, p384, p512.
-
Algorithme SM2 : 256.
Lorsque vous soumettez ultérieurement une demande de certificat, vous pouvez définir CSR Generation sur Select Existing CSR et sélectionner la CSR que vous avez créée. Pour plus d'informations, consultez la rubrique Demander un certificat.
Importer une CSR
Si vous avez déjà généré un fichier CSR localement, vous pouvez l'importer dans la console pour une gestion centralisée et l'utiliser lors de la demande de certificats. Vous n'avez pas besoin de fournir le fichier de clé privée lors de l'importation d'une CSR.
Connectez-vous à la console Certificate Management Service.
Dans le volet de navigation de gauche, choisissez .
Sous l'onglet CSR Management, cliquez sur Upload CSR.
-
Dans le panneau Upload CSR, configurez les paramètres suivants et cliquez sur OK.
|
**Paramètre**
|
**Description**
| | --- | --- | |
**CSR Name**
|
Spécifiez un nom personnalisé pour la CSR.
Le nom peut comporter jusqu'à 50 caractères et contenir des lettres majuscules et minuscules (de a à z et de A à Z), des chiffres (de 0 à 9), des traits de soulignement (_) et des tirets (-).
| |
**CSR File**
|
Saisissez le contenu du fichier CSR.
Vous pouvez ouvrir le fichier CSR avec un éditeur de texte, copier tout le contenu et le coller dans la zone de texte. Vous pouvez également cliquer sur **Upload and Parse File** sous la zone de texte pour sélectionner et importer un fichier CSR depuis votre ordinateur local. Le système analyse et renseigne automatiquement le contenu du fichier.
| |
**Private Key Content**
|
Saisissez la clé privée du certificat au format PEM.
Vous pouvez ouvrir le fichier de clé privée au format KEY avec un éditeur de texte, copier le contenu et le coller dans cette zone de texte. Vous pouvez également cliquer sur **Upload and Parse File** sous la zone de texte pour sélectionner et importer un fichier de clé privée depuis votre ordinateur local.
|Lorsque vous soumettez ultérieurement une demande de certificat, vous pouvez définir CSR Name sur CSR File et sélectionner la CSR que vous avez importée. Pour plus d'informations, consultez la rubrique Demander un certificat.