Le certificat est payé pour 365 jours à chaque fois **MAIS** valide pour 200 jours. Il faut donc le renouveler (ce ne sera pas payant pour le jours restant)
##### Générer la demande csr[Comment générer votre CSR (Certificate Signing Request SSL) | Certificats SSL – Opérations courantes | Gandi Documentation — Documentation Documentation Gandi](https://docs.gandi.net/fr/ssl/operations_courantes/csr.html)
Pour demander un certificat sur Gandi, il faut générer une csr depuis le serveur web où sera installer le certificat Avec la commande suivante : ```bash openssl req -nodes -newkey rsa:2048 -sha256 -keyout item_analyzer_ssl.key -out item_analyzer_ssl.csr -utf8 ``` Le fichier **.key** ne doit normalement jamais sortir du serveur pour raisons de sécurité Depuis Gandi, copier le contenu de item\_analyzer\_ssl.csr dans l'espace dédié sur Gandi [](https://docs.msid.eu/uploads/images/gallery/2026-04/0oEMmeGMv5bpBwzS-image.png) Poursuivre les étapes sur Gandi afin de finaliser l'achat du certificat ##### Téléchargement sur Gandi.net - Dans le menu **Certificats** --> Cliquer sur le nom du certificat --> Toutes les informations concernant le certificat apparaissent [](https://docs.msid.eu/uploads/images/gallery/2026-04/AbRIKW9qGkzQ5myM-image.png) [](https://docs.msid.eu/uploads/images/gallery/2026-04/yE3Xq7WWOVRS9Csb-image.png) - Télécharger le certificat **et** le certificat intermédiaire - Copier le contenu de **GandiCert.pem** à la fin du fichier .crt ici **meriodoux.merio.fr.crt** ##### **Installation sur le serveur meriodoux** Copier le contenu final de **meriodoux.merio.fr.crt** dans **/etc/nginx/ssl** et le nommer **item\_analyzer\_ssl.crt**