Créer un certificats auto signé

De Travail-ivan

Création d'un Certificat SSL avec votre propre CA[modifier | modifier le wikicode]

Étape 1 : Création de votre Autorité de Certification (CA)[modifier | modifier le wikicode]

a. Génération de la clé privée de la CA[modifier | modifier le wikicode]

openssl genpkey -algorithm RSA -out ma_ca_cle_privee.pem

b. Génération du certificat auto-signé de la CA[modifier | modifier le wikicode]

openssl req -new -x509 -key ma_ca_cle_privee.pem -out ma_ca_certificat.pem

Étape 2 : Génération de la paire de clés pour le serveur[modifier | modifier le wikicode]

a. Génération de la clé privée du serveur[modifier | modifier le wikicode]

openssl genpkey -algorithm RSA -out mon_serveur_cle_privee.pem

b. Génération de la demande de certificat du serveur[modifier | modifier le wikicode]

openssl req -new -key mon_serveur_cle_privee.pem -out mon_serveur_demande_certificat.csr

Étape 3 : Signature du certificat du serveur par votre CA[modifier | modifier le wikicode]

openssl x509 -req -in mon_serveur_demande_certificat.csr -CA ma_ca_certificat.pem -CAkey ma_ca_cle_privee.pem -CAcreateserial -out mon_serveur_certificat.pem