Base de Connaissances

Solution

1. Téléchargez et installez OpenSSL pour windows. 
   
   Remarque: Nous ne pouvons pas vous assister pour le téléchargement ou l’installation d’OpenSSL.
   Toutefois, OpenSSL est généralement installé dans le répertoire C:\OpenSSL-Win32\bin
2. Exécutez openssl.exe dans l’invite de commandes.
   Exécutez la commande:
   

   openssl req -new -newkey rsa:2048 -nodes -out yourfilename.csr -keyout yourfilename.key

   
   Remarque: vous pouvez modifier yourfilename.csr et yourfilename.key afin d’utiliser des noms de fichiers plus spécifiques. 
   Essayez notre OpenSSL CSR Wizard
3. Renseignez les informations suivantes:
   
   

   Champ	Exemple de valeur
   Common Name	youremail@example.com
   Organization Name	DigiCert, Inc.
   Department	IT (N’importe quel service de votre organisation)
   City	Lehi (Ville légalement enregistrée)
   State/Province	Utah
   Country	US (Code pays à deux lettres)
   Email Address	youremail@example.com
   Challenge Password	tesT123 (Ce mot de passe sera utilisé pour créer le fichier .pfx ou importer le fichier .pfx.)
   Key size	2048, 3072 ou 4096

   
   
4. Ouvrez le fichier CSR dans un éditeur de texte tel que Notepad ou WordPad.
5. Incluez le texte dans votre commande.
6. Téléchargez le certificat CS principal ainsi que son certificat intermédiaire. Vous devrez enregistrer une copie des deux fichiers dans le même répertoire que celui dans lequel vous exécutez le fichier openssl.exe.
7. Concaténez les fichiers à l’aide de la commande suivante afin de créer un fichier .pfx.
   

   openssl pkcs12 -export -out Newcscertificate.pfx -inkey yourfilename.key -in newcs.crt -certfile CA.crt

   
   

Remarque: Les noms de fichiers Newcscertificate.pfx, yourfilename.key, newcs.crt et CA.crt dans la commande doivent correspondre aux noms de fichiers réels.

Une fois le fichier .pfx obtenu, vous pouvez l’utiliser avec l’outil de votre choix.

Pour importer un fichier .pfx dans le magasin de certificats Personal local, procédez comme suit:

1. Ouvrez Windows Explorer, sélectionnez le fichier .pfx et maintenez-le enfoncé (ou cliquez dessus avec le bouton droit), puis sélectionnez Open pour ouvrir Certificate Import Wizard.
2. Suivez la procédure de Certificate Import Wizard pour importer le certificat de signature de code dans le magasin de certificats personnel.
3. Le certificat et la clé privée sont désormais disponibles pour être utilisés.

Articles connexes

Générer une CSR via le composant logiciel enfichable de certificat MMC sous Windows

Réémettre votre certificat de signature de code