Créer un certificat auto-signé dans Windows [Guide complet]

L'ajout d'un certificat SSL à votre site Web est un processus simple. Vous pouvez soit acheter un certificat SSL tiers et le renouveler chaque année, soit utiliser un certificat SSL open source et créer un travail de maïs pour le renouveler tous les mois.

Cependant, pour le développement et les tests, vous pouvez explorer la possibilité de créer un certificat SSL auto-signé sous Windows.

La création d'un certificat auto-signé est une excellente alternative à l'achat et au renouvellement d'une certification annuelle à des fins de test. Vous pouvez utiliser OpenSSL pour générer un certificat auto-signé à cette fin.

Dans cet article, nous explorons comment créer un certificat auto-signé dans Windows. La dernière partie de l'article explore également comment déployer le certificat auto-signé sur les machines clientes.

Conseil rapide:

Bien que vous puissiez économiser de l'argent si vous créez un certificat auto-signé, cela peut entraîner un blocage permanent de votre site Web pour certains utilisateurs. Cela est dû au message d'erreur du certificat et, dans la plupart des cas, ne peut pas être annulé.

En plus de cela, le processus prend du temps et ne vaut vraiment pas votre temps, ce qui a également un certain coût. Nous vous recommandons fortement d'utiliser un fournisseur de services SSL tiers.

Certificats SSL GoDaddy

GoDaddy est l'un des meilleurs fournisseurs d'hébergement Web qui propose également des certificats SSL abordables.

Vérifiez le prix
Visitez le site Web

Générer un certificat auto-signé dans Windows 10

Utiliser OpenSSL pour créer un certificat auto-signé

Installer OpenSSL

1. Téléchargez la dernière OpenSSL programme d'installation de Windows à partir d'une source tierce.
2. Exécutez le programme d'installation. OpenSSL nécessite Microsoft Visual C++ pour s'exécuter. Le programme d'installation vous invitera à installer Visual C++ s'il n'est pas déjà installé.
3. Cliquez sur Oui pour installer.
4. Exécutez à nouveau le programme d'installation OpenSSL et sélectionnez le répertoire d'installation.
5. Cliquez sur Suivant.
6. Ouvrez une invite de commande et tapez OpenSSL pour obtenir l'invite OpenSSL.

Créer une paire de fichiers de clé publique/privée

1. Assurez-vous que OpenSSL est installé.
2. Ouvrez l'invite de commande et créez un nouveau répertoire sur votre lecteur C :
   C: > Test de CD
3. Allez maintenant dans le nouveau répertoire :
   C: Tester>
4. Vous devez maintenant saisir le chemin du répertoire d'installation OpenSSL suivi de l'algorithme de clé RSA.
   C: Test>c: opensslbinopenssl genrsa -out privkey.pem 4096
5. Exécutez la commande suivante pour diviser le fichier généré en fichiers de clé privée et publique distincts :

C: Test>c: opensslbinopenssl ssh-keygen -t rsa -b 4096 -f privkey.pem

Une fois que vous avez généré la clé publique/privée, suivez les étapes suivantes pour créer un fichier de certificat auto-signé sur un système Windows.

Créer un certificat auto-signé

1. Ouvrez une fenêtre d'invite de commandes.
2. Accédez au répertoire que vous avez créé précédemment pour le fichier de clé publique/privée.
   C: Tester>
3. Saisissez le chemin du répertoire d'installation d'OpenSSL, suivi de l'algorithme du certificat auto-signé :
   C: Test>c: opensslbinopenssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095

1. Suivez les instructions à l'écran.
2. Vous devez saisir des informations sur votre organisation, votre région et vos coordonnées pour créer un certificat auto-signé.

Si vous préférez utiliser PowerShell pour créer un certificat auto-signé, suivez plutôt les étapes suivantes.

---

Windows Server n'a pas pu créer une erreur de canal sécurisé SSL/TLS

---

Créer un certificat auto-signé à l'aide de PowerShell

1. Ouvrez PowerShell en tant qu'administrateur. Appuyez sur la touche Windows, tapez Powershell. Faites un clic droit sur PowerShell et sélectionnez Exécuter en tant qu'administrateur.
2. Exécutez la commande New-SelfsignedCertificate, comme indiqué ci-dessous.
   $cert = New-SelfSignedCertificate -certstorelocation cert: localmachinemy -dnsname testcert.windowsreport.com
3. Cela ajoutera le certificat au magasin de localisation sur votre PC. Remplacer testcert.windowsreport.com avec votre nom de domaine dans la commande ci-dessus.
4. Ensuite, créez un mot de passe pour votre fichier d'exportation :
   $pwd = ConvertTo-SecureString -String 'password!' -Force -AsPlainText
5. Remplacer Mot de passe avec votre propre mot de passe.
6. Saisissez la commande suivante pour exporter le certificat auto-signé :
   $path = 'cert: localMachinemy' + $cert.thumbprint Export-PfxCertificate -cert $path -FilePath c: tempcert.pfx -Password $pwd
7. Dans la commande ci-dessus, remplacez c: température avec le répertoire où vous voulez exporter le fichier.
8. Vous pouvez importer le fichier exporté et le déployer pour votre projet.

---

Comment ajouter mon certificat auto-signé dans le fichier curls ca sous Windows

1. Une fois que vous avez créé un certificat auto-signé et l'avez installé, vous voudrez peut-être que cURL fasse également confiance au certificat.
2. Les versions ultérieures de cURL n'incluent pas de fichier .pem répertorié de confiance. Vous pouvez télécharger le .pem fichier et tapez la commande suivante dans le php.ini déposer.
   curl.cainfo = "C: xamppphpcacert.pem"
3. Une fois cela fait, vous devez obtenir que cURL fasse confiance à votre certificat auto-signé. Pour ce faire, ouvrez votre serveur.crt déposer. Le fichier est créé lorsque vous avez créé votre certificat auto-signé.
4. Copiez tout le contenu du fichier server.crt puis ajoutez-le au cacert.pem déposer.

La création d'un certificat auto-signé à l'aide d'OpenSSL peut être effectuée à l'aide de l'invite de commande ou de PowerShell. La possibilité de créer votre certificat auto-signé vous permet de créer un certificat temporaire pour les projets en développement qui nécessitent un certificat SSL.

---