Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision		 Révision précédente
infrastructure:securite:ssl:ca-creation [11/04/2021 13:58] – Stéphane Pailletinfrastructure:securite:ssl:ca-creation [11/04/2021 14:54] (Version actuelle) – Stéphane Paillet
Ligne 427: Ligne 427:
 <code> <code>
 Enter pass phrase for private/cakey.pem: Enter pass phrase for private/cakey.pem:
-<code>+</code>
  
 Répondez ensuite aux questions, ou laissez le choix par défaut (information entre crochets) Répondez ensuite aux questions, ou laissez le choix par défaut (information entre crochets)
Ligne 443: Ligne 443:
 Organization Name (eg, company) [Grohub Certificate Authority]: Organization Name (eg, company) [Grohub Certificate Authority]:
 Organizational Unit Name (eg, section) [Security Team]: Organizational Unit Name (eg, section) [Security Team]:
-Common Name (e.g. server FQDN or YOUR name) []:Grohub Certificate Authority+Common Name (e.g. server FQDN or YOUR name) []:Grohub Root CA
 Email Address [sec@grohub.org]: Email Address [sec@grohub.org]:
 </code> </code>
Ligne 491: Ligne 491:
 <code> <code>
 cd /etc/ssl/CA cd /etc/ssl/CA
-# openssl genrsa -aes256 -out intermediate/private/intermediate.key.pem 4096+# openssl genrsa -aes256 -out intermediate/private/intermediatekey.pem 4096
 </code> </code>
  
 Nous saisissons une passphrase Nous saisissons une passphrase
 <code> <code>
-Enter pass phrase for intermediate/private/intermediate.key.pem: +Enter pass phrase for intermediate/private/intermediatekey.pem: 
-Verifying - Enter pass phrase for intermediate/private/intermediate.key.pem:+Verifying - Enter pass phrase for intermediate/private/intermediatekey.pem:
 </code> </code>
  
 Nous sécurisons la clé Nous sécurisons la clé
 <code> <code>
-chmod 400 intermediate/private/intermediate.key.pem+chmod 400 intermediate/private/intermediatekey.pem
 </code> </code>
  
Ligne 509: Ligne 509:
 <code> <code>
 # cd /etc/ssl/CA # cd /etc/ssl/CA
-# openssl req -config intermediate/openssl.cnf -new -sha256 -key intermediate/private/intermediate.key.pem -out intermediate/csr/intermediatecsr.pem+# openssl req -config intermediate/openssl.cnf -new -sha256 -key intermediate/private/intermediatekey.pem -out intermediate/csr/intermediatecsr.pem
 </code> </code>
  
  • infrastructure/securite/ssl/ca-creation.1618149488.txt.gz
  • Dernière modification : 11/04/2021 13:58
  • de Stéphane Paillet