VirtIT

Outils pour utilisateurs

Outils du site

Vous êtes ici : Sommaire » kb » crypto » Créer sa CA et signer ses certificats
kb:crypto:creer_ca

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
kb:crypto:creer_ca [2019/01/29 22:11] – beukb:crypto:creer_ca [2021/03/30 14:01] (Version actuelle) – beu
Ligne 13: Ligne 13:
 <code bash> <code bash>
 # mkdir certs crl newcerts private csr # mkdir certs crl newcerts private csr
 +</code><code bash>
 # chmod 700 private # chmod 700 private
 </code> </code>
Ligne 20: Ligne 21:
 <code bash> <code bash>
 # touch index.txt # touch index.txt
 +</code><code bash>
 # echo 1000 > serial # echo 1000 > serial
 +</code><code bash>
 +# echo 0000 > crlnumber
 </code> </code>
 +
  
 puis on créer le fichier : puis on créer le fichier :
  
-<code openssl openssf.cnf>+<code openssl openssl.cnf>
 [ ca ] [ ca ]
 # `man ca` # `man ca`
Ligne 41: Ligne 46:
  
 # The root key and root certificate. # The root key and root certificate.
-private_key       = $dir/private/ca.key.pem +private_key       = $dir/private/ca.key 
-certificate       = $dir/certs/ca.cert.pem+certificate       = $dir/certs/ca.pem
  
 # For certificate revocation lists. # For certificate revocation lists.
 crlnumber         = $dir/crlnumber crlnumber         = $dir/crlnumber
-crl               = $dir/crl/ca.crl.pem+crl               = $dir/crl/ca.crl
 crl_extensions    = crl_ext crl_extensions    = crl_ext
 default_crl_days  = 30 default_crl_days  = 30
Ligne 83: Ligne 88:
  
 countryName_default             = FR countryName_default             = FR
-stateOrProvinceName_default     = Deux-Sèvres +stateOrProvinceName_default     =  
-localityName_default            = Niort+localityName_default            = 
 0.organizationName_default      = VirtIT 0.organizationName_default      = VirtIT
 #organizationalUnitName_default = #organizationalUnitName_default =
-emailAddress_default           = contact@virtit.fr+emailAddress_default           = 
  
 [ v3_ca ] [ v3_ca ]
Ligne 127: Ligne 132:
 keyUsage = critical, nonRepudiation, digitalSignature, keyEncipherment keyUsage = critical, nonRepudiation, digitalSignature, keyEncipherment
 extendedKeyUsage = clientAuth, emailProtection extendedKeyUsage = clientAuth, emailProtection
 +
 +[ crl_ext ]
 +authorityKeyIdentifier = keyid:always
 +issuerAltName = issuer:copy
 +
 </code> </code>
  
Ligne 132: Ligne 142:
  
 <code bash> <code bash>
-# openssl genrsa -out private/ca.key.pem 4096+# openssl genrsa -out private/ca.key 4096
 </code> </code>
  
Ligne 139: Ligne 149:
 <code bash> <code bash>
 # openssl req -config openssl.cnf \ # openssl req -config openssl.cnf \
-      -key private/ca.key.pem \+      -key private/ca.key \
       -new -x509 -days 7300 -extensions v3_ca \       -new -x509 -days 7300 -extensions v3_ca \
-      -out certs/ca.cert.pem+      -out certs/ca.pem
 </code> </code>
  
Ligne 150: Ligne 160:
  
 <code bash> <code bash>
-# openssl genrsa -out private/server.key.pem 4096+# openssl genrsa -out private/server.key 4096
 </code> </code>
  
Ligne 156: Ligne 166:
  
 <code bash> <code bash>
-# openssl req -key private/server.key.pem -new -out csr/server.csr.pem+# openssl req -config openssl.cnf -key private/server.key -new -out csr/server.csr
 </code> </code>
  
Ligne 162: Ligne 172:
  
 <code bash> <code bash>
-# openssl ca -config openssl.cnf -extensions server_cert -days 375 -notext -in csr/server.csr.pem -out certs/server.cert.pem+# openssl ca -config openssl.cnf -extensions server_cert -days 375 -notext -in csr/server.csr -out certs/server.pem
 </code> </code>
 +
 +==== Révoquer un certificat ====
 +
 +On va donc révoquer le certificat :
 +
 +<code bash>
 +# openssl ca -config openssl.cnf -revoke certs/server.pem
 +</code>
 +
 +puis pour garder un peu de clarté, on va le déplacer dans le dossier crl : 
 +
 +<code bash>
 +# mv certs/server.pem crl/
 +</code>
 +
 +Et puis on génère le fichier CRL:
 +
 +<code bash>
 +# openssl ca -config openssl.cnf -gencrl -out crl/ca-crl.pem
 +</code>
 +
kb/crypto/creer_ca.1548799872.txt.gz · Dernière modification : de beu