Base de Connaissances

Création d’une CSR et installation de votre certificat SSL pour Amazon Web Services (AWS)

Utilisez les instructions de cette page pour utiliser OpenSSL afin de créer votre demande de signature de certificat (CSR), puis téléverser et implémenter votre certificat SSL dans votre instance AWS.

1. Pour créer votre CSR, consultez OpenSSL: comment créer votre CSR.

2. Pour installer votre certificat SSL, consultez AWS: comment installer votre certificat SSL.

Si vous recherchez un moyen plus simple de créer des CSR, d’installer et de gérer vos certificats SSL, nous vous recommandons d’utiliser l’utilitaire de certificat DigiCert pour Windows. Vous pouvez utiliser l’utilitaire DigiCert pour générer votre CSR et installer votre certificat SSL. Consultez Amazon Web Services: création de CSR de certificat SSL.

OpenSSL | Comment créer votre CSR

Utilisez les instructions ci-dessous pour utiliser OpenSSL afin de créer vos commandes shell pour générer votre CSR Amazon Web Services (AWS).

Recommandé: Gagnez du temps. Utilisez l’assistant CSR OpenSSL de DigiCert pour générer une commande OpenSSL permettant de créer votre CSR AWS. Remplissez simplement les informations du formulaire, cliquez sur Generate, puis collez votre commande OpenSSL personnalisée dans votre terminal.

Comment générer une CSR pour AWS avec OpenSSL

Si vous le souhaitez, vous pouvez construire vos commandes shell pour générer votre CSR AWS.

1. Utilisez votre client terminal (ssh) pour vous connecter à votre serveur/poste de travail.

2. À l’invite de commande, saisissez la commande suivante:

   Remarque: Assurez-vous de remplacer server par le nom de votre serveur/poste de travail.

   openssl req –new –newkey rsa:2048 –nodes –keyout server.key –out server.csr

3. Vous avez maintenant lancé le processus de génération des deux fichiers suivants:

   • Fichier de clé privée – pour le déchiffrement de votre certificat SSL
   • Fichier CSR – pour la commande de votre certificat SSL

4. Lorsque vous êtes invité à saisir le Nom commun (nom de domaine), entrez le nom de domaine complet (FQDN) du site que vous souhaitez sécuriser.

   Remarque: Si vous générez une CSR AWS pour un certificat SSL wildcard DigiCert, le nom commun doit commencer par un astérisque (par exemple, *.example.com).

5. Lorsque vous y êtes invité, saisissez les informations de votre organisation, en commençant par vos informations géographiques.

   Remarque: Il est possible que vous ayez déjà configuré des informations par défaut.

6. Ouvrez le fichier .csr que vous avez créé avec un éditeur de texte.

7. Copiez le texte, y compris les balises -----BEGIN NEW CERTIFICATE REQUEST----- et -----END NEW CERTIFICATE REQUEST-----, puis collez-le dans le formulaire de commande DigiCert.

8. Enregistrez (faites une sauvegarde) du fichier .key généré. Vous en aurez besoin ultérieurement lors de l’installation de votre certificat SSL.

9. Après avoir reçu votre certificat SSL de DigiCert, vous pouvez l’installer.
    

AWS | Comment installer votre certificat SSL

1. Copier le fichier de certificat sur votre serveur/poste de travail

   Téléchargez vos fichiers de certificat intermédiaire (DigiCertCA.crt) et de certificat principal (your_domain_name.crt) depuis votre compte DigiCert, puis copiez-les dans le répertoire de votre serveur/poste de travail où vous stockerez vos fichiers de certificat et de clé. Assurez-vous qu’ils ne soient lisibles que par l’utilisateur root.

2. Téléverser votre certificat SSL

   Ensuite, vous devez téléverser les fichiers de certificat (your_domain_com.key, your_domain_com.crt et DigiCertCA.crt) dans votre compte AWS.

3. Implémenter votre certificat SSL

   Pour implémenter votre certificat SSL pour votre instance AWS, consultez la documentation AWS.

   Remarque: Étant donné que toutes les instances Amazon Web Services (AWS) sont différentes, il est préférable de consulter la documentation Amazon pour obtenir des instructions sur l’installation et la configuration de votre certificat SSL pour votre instance AWS.

Tester l’installation

Si votre site web est accessible publiquement, notre outil de diagnostic d’installation SSL DigiCert® peut vous aider à identifier les problèmes courants.