Boite à outils https://wiki.grohub.org/ Sat, 02 May 2026 22:08:11 +0000 FeedCreator 1.8 https://wiki.grohub.org/_media/wiki/logo.png https://wiki.grohub.org/ https://wiki.grohub.org/infrastructure/securite/ssl/ca-creation?rev=1618152881&do=diff Création d'une CA securite ssl ca Afin de pouvoir administrer nos certificats, nous créons une CA. Dans l'immédiat, tout se fera en ligne de commande. Configuration du CA Nous créons le répertoire qui va accueillir le CA, et les répertoires qui le compose, et sécurisons le répertoire anonymous@undisclosed.example.com (Anonymous) Sun, 11 Apr 2021 14:54:41 +0000 https://wiki.grohub.org/infrastructure/securite/ssl/certificat-creation?rev=1682581669&do=diff Création certificat SSL securite ssl Création clé privée Pour créer une clé privée RSA (ici 4096 bits) : openssl genrsa -out example.rsa.key 4096 Pour créer une clé privée openssl ecparam -genkey -name secp384r1 | openssl ec -out example.ec.key anonymous@undisclosed.example.com (Anonymous) Thu, 27 Apr 2023 07:47:49 +0000 https://wiki.grohub.org/infrastructure/securite/ssl/home?rev=1602330480&do=diff SSL securite ssl Pages * Création certificat SSL * Création d'une CA * Let's encrypt * Tests certificats SSL anonymous@undisclosed.example.com (Anonymous) Sat, 10 Oct 2020 11:48:00 +0000 https://wiki.grohub.org/infrastructure/securite/ssl/lets-encrypt?rev=1605973312&do=diff Let's encrypt securite ssl let-s_encrypt Installation paquet Debian Il faut commencer par ajouter les dépôts stretch-backports sudo nano /etc/apt/sources.list.d/stretch-backports.list Ajouter ces lignes : # stretch-backports deb http://ftp.fr.debian.org/debian/ stretch-backports main anonymous@undisclosed.example.com (Anonymous) Sat, 21 Nov 2020 15:41:52 +0000 https://wiki.grohub.org/infrastructure/securite/ssl/tests?rev=1753262900&do=diff Tests certificats SSL securite ssl Afficher informations certificat local Pour afficher les informations sur un certificat local openssl x509 -in /etc/ssl/certs/domain.tld.pem -noout -text Pour n'afficher que les dates de validité du certificat openssl x509 -in /etc/ssl/certs/domain.tld.pem -noout -dates anonymous@undisclosed.example.com (Anonymous) Wed, 23 Jul 2025 09:28:20 +0000