Informatique
Publié le 10/05/2017, rédigé par Gaulthier LALLEMAND

OpenSSL

Comment créer le certificat SSL d'une autorité de certification ?

Prérequis : notions de base en shell.

Afin de signer vous-même vos certificats SSL, il vous faut devenir votre propre autorité de certification. Nous allons ici créer le certificat de cette autorité de certification.

Contexte

Les valeurs utiles ici sont les suivantes :

Création de la clef privée

On commence par générer une clef privée. Ce sera celle de votre propre autorité de certification.

openssl genrsa -aes256 -out Entreprise_CA.key 8192

L'option -aes256 demande à l'utilisateur d'entrer une passphrase. C'est une mesure de sécurité non négligeable, étant donné que c'est cette clef privée qui sera utilisée pour signer nos futurs certificats. Il faudra bien sûr taper la passphrase à chaque utilisation de la clef.

Création du certificat

Le certificat est créé pour une durée de 10 ans (3650 jours).

openssl req -new -x509 -days 3650 \
            -key Entreprise_CA.key \
            -out Entreprise_CA.crt \
            -subj "/CN=Entreprise_CA"

Si besoin, je peux ajouter d'autres informations à l'option -subj.

Résultat

On se retrouve donc avec deux fichiers :

À noter que le certificat Entreprise_CA.crt généré ici est au format PEM, mais il est possible de le convertir au format DER.

Sélection d'articles :

ITAMETIS

Bienvenue sur l'université d'ITAMETIS où ses membres s'expriment librement sur les sujets qui leur plaisent. C'est un lieu de partage et d'échanges afin de fournir à tous, une base de connaissances accessible de manière libre et gratuite.

Qui nous sommes

Politique de Confidentialité