Créer un certificats auto signé
De Travail-ivan
Création d'un Certificat SSL avec votre propre CA[modifier | modifier le wikicode]
Étape 1 : Création de votre Autorité de Certification (CA)[modifier | modifier le wikicode]
a. Génération de la clé privée de la CA[modifier | modifier le wikicode]
openssl genpkey -algorithm RSA -out ma_ca_cle_privee.pem
b. Génération du certificat auto-signé de la CA[modifier | modifier le wikicode]
openssl req -new -x509 -key ma_ca_cle_privee.pem -out ma_ca_certificat.pem
Étape 2 : Génération de la paire de clés pour le serveur[modifier | modifier le wikicode]
a. Génération de la clé privée du serveur[modifier | modifier le wikicode]
openssl genpkey -algorithm RSA -out mon_serveur_cle_privee.pem
b. Génération de la demande de certificat du serveur[modifier | modifier le wikicode]
openssl req -new -key mon_serveur_cle_privee.pem -out mon_serveur_demande_certificat.csr
Étape 3 : Signature du certificat du serveur par votre CA[modifier | modifier le wikicode]
openssl x509 -req -in mon_serveur_demande_certificat.csr -CA ma_ca_certificat.pem -CAkey ma_ca_cle_privee.pem -CAcreateserial -out mon_serveur_certificat.pem