site map contact us back to main page
picture of tbs certificates
Focus
Alerte OpenSSL/Debian :
TBS Internet refabrique gratuitement les certificats impactés par ce bug et invite ses clients à vérifier si ils sont concernés. Plus de détails...

De nouveaux assistants sont à votre disposition!
TBS Internet a développé deux nouveaux outils pour vous guider dans votre choix de «solutions PKI» ou «certificats utilisateurs».



(Category) FAQ TBS-certificats : (Category) Obtenir un certificat : (Category) Obtenir un certificat développeur :
Générer un Keystore et un CSR pour Javasoft / JDK
Avant de commencer, assurez-vous d'avoir un J2SE récent (Java 2 Sun SDK) sur votre machine.

1- Crééz la clef privée

Pour créer la clef, il faut définir un alias (le nom en toutes lettres) et un nomdustockage (le nom du fichier). Retenez bien le nom de l'alias que vous spécifiez.

keytool -genkey -keyalg RSA -alias [nom-alias] -keystore [nomdustockage]
Définissez le mot de passe du fichier de stockage. Ensuite remplissez les champs : 
Whatyour first and last name?
  [Unknown]:  www.exemple.com

What is the name of your organizational unit?
  [Unknown]:  test

What is the name of your organization?
  [Unknown]:  Votre nom organisation

What is the name of your City or Locality?
  [Unknown]:  Paris

What is the name of your State or Province?
  [Unknown]:  Paris

What is the two-letter country code for this unit?
  [Unknown]:  FR
Confirmez (oui ou yes): 
Is CN=www.exemple.com, OU=test, O=Votre nom organisation, L=Paris, ST=Paris, C=FR correct?
  [no]:  yes
Donnez un mot de passe pour cette clef, appuyez sur ENTREE pour mettre le même que pour le fichier de stockage : 
Enter key password for [nomdustockage]
Le fichier de stockage est désormais créé. Vous pouvez vérifier avec : 
keytool -list -keystore [nomdustockage]
Faîtes une copie de sauvegarde du fichier de stockage créé dans le répertoire JDK/bin ou dans le répertoire courant.

2- Générez un CSR

keytool -certreq -alias [nom-alias] -keyalg  RSA -file [mon.csr] -keystore [nomdustockage]

Enter Keystore password:
Le CSR sera créé dans JDK/bin et ressemble à : 
-----BEGIN NEW CERTIFICATE REQUEST-----
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
-----END NEW CERTIFICATE REQUEST-----

3- Suivez le processus de dépôt de demande

Rendez-vous sur notre site pour commander votre certificat. Un formulaire de commande en ligne doit être rempli. Voir (Xref) Accéder à un formulaire de demande


Pour installer le certificat résultant une fois fabriqué, voir (Xref) Installer un certificat JavaSoft .


Documentation externe


[Contribuer à cette Entrée]
2005-Dec-29 4:56pm


Suivant: (Answer) Demander un certificat Netscape Code Signing
Ce document est: http://www.tbs-certificats.com//cgi-bin/fom.cgi?file=85


C'est une Faq-O-Matic 2.721.
francais anglais contact