IIS 7: Générer des CSR (demandes de signature de certificat)
Avant de demander un certificat dans notre application en ligne, vous devez utiliser le module Gestionnaire des services Internet pour générer une demande de signature de certificat (CSR) pour votre site Web.
Remarque: vous devez avoir au moins le Service Pack 1 installé avant de générer une CSR.
- Déroulez le menu Démarrer et choisissez Outils d'administration, puis Gestionnaire des services Internet (IIS).
- In the Connections panel on the left, select the server name for which you want to generate the CSR.
- Dans le panneau central, double-cliquez sur Certificats de serveur.
- In the Actions panel on the right, select Create Certificate Request....
- Enter the following Distinguished Name Properties, and then select Next:
Note: The following characters are not accepted when entering information: < > ~ ! @ # $ % ^ * / \ ( ) ? &- Nom commun – Nom de domaine complet (FQDN) ou URL auquel/à laquelle vous avez prévu d'associer ce certificat (il s'agit de la zone de votre site à laquelle vous souhaitez que les visiteurs se connectent en mode SSL).
- Un certificat SSL émis pour www.coolexample.com ne sera pas valide pour secure.coolexample.com. Si vous souhaitez que votre certificat SSL couvre également secure.coolexample.com, assurez-vous que le nom commun soumis dans la demande CSR est secure.coolexample.com.
- Si vous demandez un certificat générique, ajoutez un astérisque (*) à gauche du nom commun (par exemple, *.coolexample.com ou *.secure.coolexample.com).
- Société – Nom sous lequel votre société a été déclarée/enregistrée. La société doit être responsable (sur le plan juridique) du nom de domaine spécifié dans la demande de certificat.
Remarque : si vous vous enregistrez à titre individuel, entrez le nom du demandeur du certificat dans le champ Société et le nom commercial dans le champ Division (Unité d'organisation).
- Unité d'organisation - Utilisez ce champ pour différencier les divisions au sein d'une organisation (par exemple, «Ingénierie» ou «Ressources humaines»). Il n'est pas nécessaire de spécifier une unité organisationnelle lors de la génération d'un CSR.
- Ville/localité – Nom complet de la ville (ou autre type de localité) dans laquelle votre société est située/enregistrée. Ne pas abréger.
- État/Région – Nom complet de l'état (ou de la province, ou autre type de région administrative) dans lequel/laquelle votre société est située/enregistrée. Ne pas abréger.
- Pays – Code ISO à deux lettres du pays dans lequel votre société est enregistrée/déclarée.
- Nom commun – Nom de domaine complet (FQDN) ou URL auquel/à laquelle vous avez prévu d'associer ce certificat (il s'agit de la zone de votre site à laquelle vous souhaitez que les visiteurs se connectent en mode SSL).
- Pour Fournisseur de services de chiffrement, sélectionnez Fournisseur de chiffrement Microsoft RSA SChannel.
- For Bit length, select 2048 or higher, and then select Next.
- Select …, enter the location and file name for your CSR, and then select Finish.
Étapes suivantes
Après avoir généré la demande CSR, vous devez la déclarer dans votre compte GoDaddy pour demander le certificat SSL. Vous pourrez ensuite terminer le processus de téléchargement et d'installation du certificat.
- Locate, copy, and paste the CSR into our online application to request the SSL certificate.
Note: To get a copy, right-click the .req file, select Open With, and then select a text editor like Notepad.
Paste all of the text, including ----BEGIN NEW CERTIFICATE REQUEST---- and ----END CERTIFICATE REQUEST----, in our online application. - Dès que nous approuvons votre demande, vous pouvez télécharger le certificat SSL principal et le certificat SSL intermédiaire.
- Installez le certificat : remplissez la demande en attente, importez le fichier du certificat et sélectionnez les services auxquels le certificat doit s'appliquer.
Remarque : pour vous faciliter la tâche, nous vous proposons des informations sur l'utilisation de certains produits tiers, mais nous ne validons aucunement ces produits, nous n'en assurons aucunement le support technique et nous ne saurions être tenus responsables du fonctionnement ou de la fiabilité de ces produits.