Un fichier CSR, selon son acronyme, ou Certificate Signing Request est un bloc de texte crypté qui est normalement généré sur le serveur où le certificat SSL sera utilisé, bien qu'il puisse également être généré en externe.

Le CSR contient des informations qui seront finalement incluses dans le certificat SSL, telles que votre nom ou celui de l'entreprise, l'adresse, le pays de résidence ou le nom commun (domaine pour lequel le SSL est généré), en plus de ces données il comprendra également une clé publique qui sera également incluse dans votre certificat.

L'autorité de certification ou autorité de certification (CA), c'est-à-dire la société qui générera votre SSL utilisera ce CSR pour générer ce certificat SSL.

Comment générer un CSR ?

La génération d'un CSR est très simple, ils sont générés à l'aide d'une clé publique et d'une clé privée, ainsi, la clé publique est incluse dans le fichier CSR et la clé privée est utilisée pour signer numériquement le fichier CSR.

Le contenu d'un fichier CSR est essentiellement du texte brut avec une série de valeurs, dont certaines que vous verrez ci-dessous :

[requis]
nom_distingué = req_nom_distingué
req_extensions = v3_req
invite = non
[req_distinguished_name]
C = votre_pays
ST = votre_état
L = votre_ville
OR = nom_de_votre_entreprise
OU = Département informatique
CN=votrenomdedomaine.com
[v3_req]
keyUsage = keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names
[alt_names]
DNS.1 = www.votrenomdedomaine.com

Dans les données ci-dessus, remplacez :

• your_country - Le pays où votre organisation est enregistrée.
• your_state - L'état/la province où la société est enregistrée.
• your_city - La ville où la société est enregistrée.
• your_company_name - Le nom complet de votre entreprise.
• votrenomdedomaine.com - Votre nom de domaine. Notez que vous devez le remplacer deux fois dans le fichier.

Après avoir créé ce fichier, dans un fichier txt nommé config.txt, vous devez taper la commande suivante, via SSH

openssl req -new -out certificate.csr -newkey rsa:2048 -nodes -sha256 -keyout certificate.key -config config.txt

Deux fichiers sont créés dans le processus :

certificate.csr : ce fichier contient la demande de signature de certificat.

certificate.key : ce fichier contient la clé privée dont vous aurez besoin lors de l'installation du certificat SSL.

Les problèmes de sécurité

La suppression du fichier contenant la clé privée de votre compte, une fois que vous l'avez copié dans un endroit sûr, est recommandée pour des raisons de sécurité.

Il existe des générateurs de fichiers CSR en ligne, que vous pouvez également utiliser :

• DonDomain
• Digicert

Ouvrir le fichier CSR sur le système d'exploitation Windows

• Trouvez un fichier CSR en question dans l'Explorateur de fichiers Windows et double-cliquez dessus.
• Si un fichier n'est pas ouvert dans une application et que vous obtenez à la place un message d'erreur "Windows ne peut pas ouvrir un fichier", vous devriez essayer de rechercher une application capable d'ouvrir le fichier CSR en question.
• Si vous connaissez l'application qui peut ouvrir le fichier CSR, exécutez-la et voyez s'il existe une option Fichier-> Ouvrir dans le menu principal de l'application.
• Si vous ne connaissez pas l'application qui peut ouvrir le fichier CSR, essayez de rechercher les requêtes "wiki CSR", "application pour ouvrir le fichier CSR" ou "fichier CSR" dans le moteur de recherche que vous aimez.
• Installez l'application que vous avez trouvée et vérifiez si elle peut ouvrir le fichier CSR

Ouvrir le fichier CSR sur Android

Si vous avez téléchargé un fichier CSR sur un appareil Android, vous pouvez l'ouvrir en suivant les étapes ci-dessous :

• Dans la liste des applications Android sur votre appareil Android, recherchez l'application "Mes fichiers" ou "Gestionnaire de fichiers" et appuyez dessus pour la démarrer.
• Appuyez sur le dossier "Téléchargements" dans l'application.
• Vous devriez voir votre fichier CSR téléchargé dans ce dossier.
• Appuyez sur le fichier. Si l'appareil Android prend en charge l'ouverture du fichier que vous avez téléchargé, il s'ouvrira dans l'application correspondante.
• Si le fichier ne s'ouvre pas, vous pouvez rechercher l'application correspondante qui peut ouvrir le fichier en recherchant Android App Store pour le "CSR".
• Si vous ne pouvez pas ouvrir le fichier avec les applications d'Android App Store, il est possible que le fichier ne puisse être ouvert que sur des plates-formes de bureau telles que Windows ou Mac OS. Essayez de rechercher sur Internet le "fichier CSR" et voyez si des applications de bureau peuvent l'ouvrir.
• Il est également possible que le fichier que vous avez téléchargé soit obsolète et ne soit plus pris en charge.

Ouvrir le fichier CSR sur iPhone ou iPad

Pour ouvrir le fichier CSR sur un appareil iOS, suivez les étapes ci-dessous :

• Ouvrez l'application Fichiers sur votre appareil iPhone ou iPad. Vous pouvez le trouver en glissant vers le bas sur l'écran d'accueil et en tapant "Fichiers" dans la barre de recherche.
• Appuyez sur le dossier Téléchargements sur l'écran d'accueil de l'application Fichiers.
• Vous verrez tous les fichiers que vous avez récemment téléchargés. Appuyez sur le fichier CSR pour le visualiser.
• Si vous avez la bonne application qui peut l'ouvrir, elle se lancera automatiquement et ouvrira votre fichier.
• Si vous n'avez pas l'application qui peut l'ouvrir, vous devez rechercher "CSR" dans l'App Store d'Apple. De cette façon, vous pouvez trouver des applications qui peuvent ouvrir les fichiers CSR.
• Si cela ne résout pas le problème, il est possible que votre fichier ne soit ouvert que par l'application de bureau. Pour trouver une application qui peut l'ouvrir sur le bureau, recherchez "fichier CSR" dans votre moteur de recherche préféré.