Gandi.net Certificats SSL Certificat SSL - meriodoux.merio.fr Le certificat est payé pour 365 jours  à chaque fois MAIS valide pour 200 jours. Il faut donc le renouveler (ce ne sera pas payant pour le jours restant) Générer la demande csr Comment générer votre CSR (Certificate Signing Request SSL) | Certificats SSL – Opérations courantes | Gandi Documentation — Documentation Documentation Gandi Pour demander un certificat sur Gandi, il faut générer une csr depuis le serveur web où sera installer le certificat Avec la commande suivante :  openssl req -nodes -newkey rsa:2048 -sha256 -keyout item_analyzer_ssl.key -out item_analyzer_ssl.csr -utf8 Le fichier  .key ne doit normalement jamais sortir du serveur pour raisons de sécurité Depuis Gandi, copier le contenu de item_analyzer_ssl.csr dans l'espace dédié sur Gandi Poursuivre les étapes sur Gandi afin de finaliser l'achat du certificat Téléchargement sur Gandi.net Dans le menu  Certificats  --> Cliquer sur le nom du certificat --> Toutes les informations concernant le certificat apparaissent Télécharger le certificat et le certificat intermédiaire Copier le contenu de GandiCert.pem  à la fin du fichier .crt ici  meriodoux.merio.fr.crt Installation sur le serveur meriodoux Copier le contenu final de meriodoux.merio.fr.crt dans   /etc/nginx/ssl  et le nommer item_analyzer_ssl.crt