Base de Connaissances

Création de CSR & installation SSL sur le serveur d’applications Alpha Five

Création de CSR sur le serveur d’applications Alpha Five

1. Vous générerez votre demande de signature de certificat (CSR) depuis votre serveur d’applications Alpha Five, où le certificat sera installé. Assurez-vous de conserver la clé privée générée lors du processus de création de CSR, car elle sera nécessaire lorsque vous recevrez votre certificat.
2. Pour créer la CSR, accédez à la fenêtre Application Server Settings et à l’onglet intitulé « SSL ».

3. Cliquez sur le long bouton en bas de l’onglet intitulé « Generate a Certificate Signing Request ».

   La plupart des informations demandées concernent des informations générales sur l’entreprise (généralement le siège social, plutôt que votre emplacement actuel ou celui du serveur), mais n’oubliez pas que votre code pays est un code à 2 lettres, et non le nom complet du pays.

   Votre nom commun correspond au nom de domaine complet (FQDN) auquel votre certificat sera délivré (par exemple, www.example.com ou mail.example.com).

4. Ce processus générera un fichier texte chiffré (CSR) que vous enverrez à DigiCert pour demander votre certificat, ainsi qu’une clé privée chiffrée. Assurez-vous de conserver votre fichier de clé et d’envoyer la CSR avec votre demande de certificat à votre autorité de certification.

   Une fois le certificat reçu (ce processus peut prendre de 5 minutes à plusieurs heures), vous pouvez passer à l’étape suivante.

Installation SSL sur Alpha Five

1. Une fois vos certificats reçus de DigiCert, retournez à l’onglet SSL de la fenêtre Application Server Settings, puis cochez la case « Enable SSL ».
2. Cliquez sur l’icône de dossier à droite du champ « SSL Certificate File » et recherchez le fichier your_domain_com.crt fourni par DigiCert. Il s’agit également de votre certificat principal (ou certificat serveur).
3. Cliquez ensuite sur l’icône de dossier dans le champ « Private Key File », puis sélectionnez la clé privée créée lors de la génération de la CSR. Si vous avez défini un mot de passe lors de la création de ce fichier, vous devrez le saisir dans le champ suivant.

4. Avant d’attribuer un fichier de chaîne de certificats, vérifiez si plusieurs certificats intermédiaires vous ont été fournis (DigiCertCA.crt et DigiCertCA2.crt). Si c’est le cas, vous devrez combiner ces certificats intermédiaires en un seul fichier (souvent appelé fichier .pem) avant de continuer.

   Pour ce faire, ouvrez les deux fichiers dans un éditeur de texte et collez l’intégralité du contenu du fichier CA2 immédiatement après celui du premier. Enregistrez le fichier combiné sous le nom digicert.pem, puis passez à l’étape suivante.

5. Enfin, cliquez sur l’icône de dossier à côté du champ « Certificate Chain File ». Sélectionnez votre fichier intermédiaire (ou le fichier combiné de l’étape précédente) et terminez le processus en cliquant sur le bouton Save en bas de la fenêtre.
6. Il peut être nécessaire d’arrêter/démarrer ou de redémarrer le serveur pour que les modifications prennent effet. L’installation SSL de votre serveur d’applications Alpha Five est maintenant terminée.