Base de Connaissances

Instructions de création d'un fichier .pem avec TLS/SSL

Les fichiers .pem SSL (fichiers conteneurs de certificats concaténés) sont fréquemment requis pour les installations de certificats lorsque plusieurs certificats sont importés dans un seul fichier.

Cet article contient plusieurs séries d'instructions qui décrivent différents scénarios de création de fichiers .pem pour l'installation de certificats.

• Créez un fichier .pem contenant l'intégralité de la chaîne de confiance des certificats TLS/SSL.
• Créez un fichier .pem contenant les certificats TLS/SSL du serveur et des certificats intermédiaires.
• Créez un fichier .pem contenant la clé privée et la chaîne de confiance complète.
   

Créez un fichier .pem contenant l'intégralité de la chaîne de confiance des certificats TLS/SSL.

1. Dans votre compte CertCentral, sur la page des détails de la commande du certificat, téléchargez vos certificats intermédiaire (DigiCertCA.crt), racine (TrustedRoot.crt) et principal (votre_nom_de_domaine.crt).
   
   Voir Téléchargez un certificat TLS/SSL depuis votre compte CertCentral.
   
   
2. Ouvrez un éditeur de texte (tel que le Bloc-notes) et collez l'intégralité du contenu de chaque certificat dans un seul fichier texte, dans l'ordre suivant:
   1. Certificat principal - votre_nom_de_domaine.crt
   2. Certificat intermédiaire - DigiCertCA.crt
   3. Certificat racine - TrustedRoot.crt
      
      

      Remarque: Certains serveurs peuvent exiger que vous ajoutiez les certificats dans l’ordre inverse dans le fichier .pem: Certificat racine Certificat intermédiaire Certificat primaire

3. Veillez à inclure les balises de début et de fin sur chaque certificat. Le résultat devrait ressembler à ceci:
   
   

   -----DÉBUT DU CERTIFICAT----- Votre certificat TLS/SSL principal: votre_nom_de_domaine.crt -----FIN DU CERTIFICAT----- -----DÉBUT DU CERTIFICAT----- Votre certificat intermédiaire: DigiCertCA.crt -----FIN DU CERTIFICAT----- -----DÉBUT DU CERTIFICAT----- Votre certificat racine: TrustedRoot.crt -----FIN DU CERTIFICAT-----

   
   
4. Enregistrez le fichier combiné sous le nom votre_nom_de_domaine.pem.
   Le fichier .pem est maintenant prêt à être utilisé.

Créez un fichier .pem contenant les certificats TLS/SSL du serveur et des certificats intermédiaires.

1. Dans votre compte CertCentral, sur la page des détails de la commande du certificat, téléchargez votre certificat intermédiaire (DigiCertCA.crt) et votre certificat principal (votre_nom_de_domaine.crt).
   
   Voir Téléchargez un certificat TLS/SSL depuis votre compte CertCentral.
   
   
2. Ouvrez un éditeur de texte (tel que le Bloc-notes) et collez l'intégralité du contenu de chaque certificat dans un seul fichier texte, dans l'ordre suivant:
   1. Le certificat principal - votre_nom_de_domaine.crt
   2. Certificat intermédiaire - DigiCertCA.crt
3. Veillez à inclure  les balises de début et de fin sur chaque certificat. Le résultat devrait ressembler à ceci:
   
   

   -----DÉBUT DU CERTIFICAT----- Votre certificat TLS/SSL principal: votre_nom_de_domaine.crt -----FIN DU CERTIFICAT----- -----DÉBUT DU CERTIFICAT----- Votre certificat intermédiaire: DigiCertCA.crt -----FIN DU CERTIFICAT-----

   
   
4. Enregistrez le fichier combiné sous le nom votre_nom_de_domaine.pem.
   Le fichier .pem est maintenant prêt à être utilisé.

Créez un fichier .pem contenant la clé privée et la chaîne de confiance complète.

1. Dans votre compte CertCentral, sur la page des détails de la commande du certificat, téléchargez vos certificats intermédiaire (DigiCertCA.crt), racine (TrustedRoot.crt) et principal (votre_nom_de_domaine.crt).
   
   Consultez la section « Télécharger un certificat TLS/SSL depuis votre compte CertCentral ».
   
   
2. Ouvrez un éditeur de texte (tel que le Bloc-notes) et collez l'intégralité du contenu de chaque certificat dans un seul fichier texte, dans l'ordre suivant:
   1. La clé privée - votre_nom_de_domaine.key
   2. Le certificat principal - votre_nom_de_domaine.crt
   3. Certificat intermédiaire - DigiCertCA.crt
   4. Le certificat racine - TrustedRoot.crt
3. Veillez  à inclure les balises de début et de fin sur chaque certificat. Le résultat devrait ressembler à ceci:
   
   

   -----DÉBUT RSA CLÉ PRIVÉE----- Votre clé privée: votre_nom_de_domaine.key -----FIN DE LA CLÉ PRIVÉE RSA----- -----DÉBUT DU CERTIFICAT----- Votre certificat TLS/SSL principal: votre_nom_de_domaine.crt -----FIN DU CERTIFICAT----- -----DÉBUT DU CERTIFICAT----- Votre certificat intermédiaire: DigiCertCA.crt -----FIN DU CERTIFICAT----- -----DÉBUT DU CERTIFICAT----- Votre certificat racine: TrustedRoot.crt -----FIN DU CERTIFICAT-----

   
   
4. Enregistrez le fichier combiné sous le nom votre_nom_de_domaine.pem.
   Le fichier .pem est maintenant prêt à être utilisé.