Certificat SSL - meriodoux.merio.fr

Le certificat est payé pour 365 jours  à chaque fois MAIS valide pour 200 jours. Il faut donc le renouveler (ce ne sera pas payant pour le jours restant)

Générer la demande csr

Comment générer votre CSR (Certificate Signing Request SSL) | Certificats SSL – Opérations courantes | Gandi Documentation — Documentation Documentation Gandi

Pour demander un certificat sur Gandi, il faut générer une csr depuis le serveur web où sera installer le certificat

Avec la commande suivante : 

openssl req -nodes -newkey rsa:2048 -sha256 -keyout item_analyzer_ssl.key -out item_analyzer_ssl.csr -utf8

Le fichier .key ne doit normalement jamais sortir du serveur pour raisons de sécurité

Depuis Gandi, copier le contenu de item_analyzer_ssl.csr dans l'espace dédié sur Gandi

Poursuivre les étapes sur Gandi afin de finaliser l'achat du certificat

Téléchargement sur Gandi.net

• Dans le menu Certificats --> Cliquer sur le nom du certificat --> Toutes les informations concernant le certificat apparaissent

• Télécharger le certificat et le certificat intermédiaire
• Copier le contenu de GandiCert.pem à la fin du fichier .crt ici meriodoux.merio.fr.crt

Installation sur le serveur meriodoux

Copier le contenu final de meriodoux.merio.fr.crt dans  /etc/nginx/ssl et le nommer item_analyzer_ssl.crt