Base de Connaissances

Utilisez ces instructions pour créer votre CSR (demande de signature de certificat) et installer vos certificats SSL et intermédiaires:

1. Pour créer votre CSR, consultez Mac OS X Yosemite | Créer votre CSR.

2. Pour installer votre certificat SSL, consultez Mac OS X Yosemite | Installer votre certificat SSL.

Pour El Capitan Server (10.11), consultez Mac OS X El Capitan | Créer une CSR & installer un certificat SSL.

Mac OS X Yosemite | Créer votre CSR (demande de signature de certificat)

Pour obtenir un certificat SSL valide, vous devez d’abord générer une CSR (demande de signature de certificat). Ensuite, vous utiliserez le contenu de la CSR pour commander votre certificat SSL.

Mac OS X Yosemite Server (10.10) | Comment générer une CSR à l’aide de l’application Server

1. Ouvrez l’application Server.

   Dans la fenêtre Finder, sous Favorites, cliquez sur Applications, puis double-cliquez sur Server.

   

2. Dans la fenêtre Server App, sous Choose a Mac, effectuez l’une des actions suivantes pour sélectionner le serveur sur lequel créer votre CSR:

   Remarque: Vous devez sélectionner le serveur sur lequel vous allez finalement installer ce certificat SSL.

   • Pour créer la CSR sur ce serveur

     1. Sélectionnez This Mac – YourServerName puis cliquez sur Continue.

     2. Saisissez votre Administrator Name et votre Administrator Password, puis cliquez sur Allow.

   • Pour créer la CSR sur un autre serveur

     1. Sélectionnez Other Mac – YourServerName puis cliquez sur Continue.

     2. Saisissez votre Host Name/IP Address, votre Administrator Name et votre Administrator Password, puis cliquez sur Allow.

     

3. Dans la fenêtre Server App, sous Server, cliquez sur Certificates.

   

4. Sur la page Certificates, cliquez sur + > Get a Trusted Certificate.

   

5. Sur la page Get a Trusted Certificate, cliquez sur Next.

   

6. Saisissez les informations suivantes:

   Nom d’hôte:	Saisissez le nom qui sera utilisé pour accéder au certificat. Ce nom correspond généralement au nom de domaine complet (FQDN).
   	Par exemple, www.votredomaine.com ou votredomaine.com
   Adresse e-mail de contact:	Saisissez une adresse e-mail à laquelle vous pouvez être contacté.
   Entreprise ou organisation:	Saisissez le nom légalement enregistré de votre organisation ou entreprise.
   Département:	Saisissez le nom de votre département au sein de l’organisation. Par exemple, vous pouvez saisir IT ou Web Security.
   Ville:	Saisissez la ville où votre organisation ou entreprise est située.
   État ou province:	Saisissez l’État ou la province où votre organisation ou entreprise est située.
   Pays:	Dans la liste déroulante, sélectionnez le pays où votre organisation ou entreprise est située.

   

7. Pour générer votre CSR, cliquez sur Next.

8. Cliquez sur Save et enregistrez la CSR, en prenant soin de noter le nom et l’emplacement du fichier.

   

9. Cliquez sur Finish.

10. Utilisez un éditeur de texte (tel que TextEdit) pour ouvrir le fichier. Ensuite, copiez le texte, y compris les balises -----BEGIN NEW CERTIFICATE REQUEST----- et -----END NEW CERTIFICATE REQUEST-----, puis saisissez-le dans le formulaire de commande DigiCert.

    Remarque: Lors du processus de commande de votre certificat SSL DigiCert, assurez-vous de sélectionner Mac OS X Server lorsqu’il vous est demandé de sélectionner le logiciel serveur. Cette option garantit que vous recevrez tous les certificats requis pour l’installation du certificat SSL Mac OS X Yosemite (certificats intermédiaires et SSL).

    

11. Après avoir reçu votre certificat SSL de DigiCert, il peut être installé.
     

Mac OS X Yosemite | Installer votre certificat SSL

Si vous n’avez pas encore créé de demande de signature de certificat (CSR) ni commandé votre certificat, consultez Mac OS X Yosemite: créer votre CSR.

Après réception de votre certificat SSL, vous devez d’abord installer le certificat intermédiaire sur votre serveur. Ensuite, installez votre certificat SSL sur votre serveur et attribuez-le aux services.

Pour installer et configurer votre certificat SSL, procédez comme suit:

1. Installer le certificat intermédiaire

   Mac OS X Yosemite | Comment installer le certificat intermédiaire.

2. Installer votre certificat SSL.

   Mac OS X Yosemite | Comment installer votre certificat SSL

3. Attribuer votre certificat SSL aux services

   Mac OS X Yosemite | Comment attribuer votre certificat SSL
    

i. Mac OS X Yosemite | Comment installer le certificat intermédiaire

1. Enregistrez le fichier ZIP your_domain_com.zip sur votre serveur, puis extrayez le fichier de certificat SSL (your_domain_com.crt) et le fichier de certificat intermédiaire DigiCert (DigiCertCA.crt) dans un dossier.

   

2. Double-cliquez sur DigiCertCA.crt.

3. Dans la fenêtre Add Certificates, dans la liste déroulante Keychain, sélectionnez System, puis cliquez sur Add.

   

4. Saisissez le mot de passe de l’administrateur pour autoriser la modification.
    

ii. Mac OS X Yosemite: comment installer votre certificat SSL

1. Ouvrez le dossier contenant votre fichier de certificat SSL (yourdomain_com.crt).

   Gardez ce dossier ouvert afin de pouvoir accéder facilement à ce fichier.

2. Ouvrez l’application Server.

   Dans la fenêtre Finder, sous Favorites, cliquez sur Applications, puis double-cliquez sur Server.

   

3. Dans la fenêtre Server App, sous Choose a Mac, effectuez l’une des actions suivantes pour sélectionner le serveur sur lequel vous souhaitez installer votre certificat SSL.

   • Pour installer le certificat sur ce serveur

     1. Sélectionnez This Mac – YourServerName puis cliquez sur Continue.

     2. Saisissez votre Administrator Name et votre Administrator Password, puis cliquez sur Allow.

   • Pour installer le certificat sur un autre serveur

     1. Sélectionnez Other Mac – YourServerName puis cliquez sur Continue.

     2. Saisissez votre Host Name/IP Address, votre Administrator Name et votre Administrator Password, puis cliquez sur Allow.

     
     

4. Dans la fenêtre Server App, sous Server, cliquez sur Certificates.

   
   

5. Sur la page Certificates, double-cliquez sur le certificat Pending que vous avez créé lors de la génération de la CSR.

6. Sur la page de votre certificat (par ex., www.yourdomain.com), sous Certificate Files, dans la zone Drag files received from your certificate vendor here, glissez-déposez votre fichier de certificat SSL (yourdomain_com.crt).

   

   
   

7. Cliquez sur OK.

   
   
   

iii. Mac OS X Yosemite: comment attribuer votre certificat SSL aux services

1. Dans la fenêtre Server App, sous Server, cliquez sur Certificates.

   
   

2. Sur la page Certificates, dans la liste déroulante Secure services using, sélectionnez Custom.

   
   

3. Dans la fenêtre Service Certificates, dans la liste déroulante Certificate, sélectionnez votre nouveau certificat SSL pour chaque service auquel vous souhaitez l’attribuer.

   Par exemple, dans la liste déroulante Certificate pour Websites (Server Website – SSL), sélectionnez votre nouveau certificat SSL.

   
   

4. Lorsque vous avez terminé, cliquez sur OK.

5. Vous avez installé, configuré et attribué avec succès votre certificat SSL aux services concernés.

Tester votre installation

Si votre site web est accessible publiquement, notre outil de diagnostic d’installation SSL DigiCert® peut vous aider à diagnostiquer les problèmes courants.