Générer un CSR et installer un certificat SSL - X509 chez l'hébergeur Infomaniak

Cette documentation s'applique en utilisant la console d'administration d'Infomaniak Network, dans le cadre d'un hébergeur sur serveur dédié ou virtualisé.

Connectez-vous sur l'interface en tant qu'administrateur ou webmaster. Aller dans le menu Administration -> configuration SSL

1- Générez la demande de certificat

Pour générer une nouvelle demande de certificat, cliquez sur "Générer un requête".

Une fois sur la page, il faut renseigner un nom à la demande de certificat.
Ce nom va vous servir à repérer le certificat dans la liste présente sur la page "Certificats SSL".

Remplissez alors le formulaire présenté en respectant les instructions ci dessous:

• Bits : 2048 MINIMUM
• Pays : indiquez le pays où est basé votre société.
• Département ou région : en France, indiquez le nom du département dans lequel votre société a son siège social (pas le numéro).
• Emplacement(Ville) : indiquez la ville où se trouve le siège social de votre société.
• Nom de la société : ecrivez ici la raison sociale (pas le nom commercial ou le sigle) de votre société ou organisation, de préférence en majuscules
• Département de l'organisation ou nom de la division : (Falcutatif). s'il y a lieu, préciser la division de votre société qui possède ce serveur (texte libre).
• Nom de domaine : il faut indiquer le nom de votre serveur SSL, par exemple secure.entreprise.fr ou www.produit.com.
  (Pas d'adresse IP . Pas d'espace ou de caractère blanc.)
• E-mail : L'e-mail de la personne qui gére les certificats dans votre société.

Vous êtes alors redirigé vers la page de gestion des certificats SSL. Maintenant, vous pouvez voir votre demande de certificat en cliquant sur le lien "Télécharger le CSR"
Il faut maintenant séléctionner le CSR qu'il faut copier dans le formulaire de commande.
Ce CSR ressemble à:

-----BEGIN CERTIFICATE REQUEST-----
MIIBSzCB9gIBADCBkDELMAkGA1UEBhMCVVMxDjAMBgNVBAgTBVRleGFzMQ4wDAYD
....
HNX2uFXghrjBJw3mtZ36JhG7cLeWZK7B+4dmOL4f2ToreSW946wQMxK5ZYYOK68=
-----END CERTIFICATE REQUEST-----

2- Suivez le processus de dépôt de demande

• Déposez votre demande sur notre site en utilisant le lien approprié. Voir Accéder à un formulaire de demande .
• Copiez/coller le CSR avec la ligne d'entête et de fin.

3- Installer le certificat

Dans le paragraphe "Importer un certificat", cliquez sur le bouton "importer" et sélectionner le fichier xxx.cer délivré lors de l'email de livraison ou que vous pouvez télécharger à partir de la page Statut che TBS Internet.

4- Installer la chaine de certification associée

A chaque certificat, correspond une chaine de certification qu'il vous faut installer aussi sur votre serveur. Pour cela, à partir de l'email de livraison et de la page statut de certificat ("Bouton "voir le certificet" -> "Voir la chaine de certification"), téléchargez le fichier chain-xxx.txt.

Puis, dans le menu "Importer un certificat intermédiaire", copier /coller un a un les certificats inscrits dans le fichier chain-xxx.txt (----BEGIN CERTIFICAT ---- ... ----END CERTIFICAT-----)
Il faut attendre quelques minutes ou quelques heures avant que votre plate-forme d'hébergement mette à jour ces nouvelles information en production. (nécessite en général un re-démarrage du serveur WEB / HTTP / Apache).

5- Vérifier la bonne installation de votre certificat