http://www.minetti.org/mediawiki/index.php?action=history&feed=atom&title=Commandes%3AGestion_des_certificats_par_l%27autorit%C3%A9_de_certification 2026-05-04T13:06:20Z Historique pour cette page sur le wiki MediaWiki 1.26.2 http://www.minetti.org/mediawiki/index.php?title=Commandes:Gestion_des_certificats_par_l%27autorit%C3%A9_de_certification&diff=191&oldid=prev 2016-04-09T10:10:55Z

<p>‎<span dir="auto"><span class="autocomment">Signature d&#039;un certificat</span></span></p> <table class='diff diff-contentalign-left'> <col class='diff-marker' /> <col class='diff-content' /> <col class='diff-marker' /> <col class='diff-content' /> <tr style='vertical-align: top;' lang='fr'> <td colspan='2' style="background-color: white; color:black; text-align: center;">← Version précédente</td> <td colspan='2' style="background-color: white; color:black; text-align: center;">Version du 9 avril 2016 à 10:10</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l11" >Ligne 11 :</td> <td colspan="2" class="diff-lineno">Ligne 11 :</td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* ou pour signer un '''certificat client''' pour 30 ans:</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* ou pour signer un '''certificat client''' pour 30 ans:</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>&#160; openssl ca -name CA_default -in amon.req -extensions CLIENT_RSA_SSL -out certs/amon.pem -days 10950</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>&#160; openssl ca -name CA_default -in amon.req -extensions CLIENT_RSA_SSL -out certs/amon.pem -days 10950</div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* Taper la commande suivante pour tester la signature:</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"> openssl verify -CAfile CA/cacert.pem certs/openldap.pem</ins></div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* Taper la commande suivante pour vérifier les paramètres du certificat:</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* Taper la commande suivante pour vérifier les paramètres du certificat:</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>&#160; openssl x509 -purpose -in certs/openldap.pem -text -noout</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>&#160; openssl x509 -purpose -in certs/openldap.pem -text -noout</div></td></tr> </table>

Jp http://www.minetti.org/mediawiki/index.php?title=Commandes:Gestion_des_certificats_par_l%27autorit%C3%A9_de_certification&diff=152&oldid=prev 2016-04-07T19:10:12Z

<p>Page créée avec « == Préambule == Ce chapitre décrit les diverses commandes qu&#039;une autorité de certification a besoin pour sa gestion des certificats. == Renouvellement du certificat CA... »</p> <p><b>Nouvelle page</b></p><div>== Préambule ==<br /> Ce chapitre décrit les diverses commandes qu'une autorité de certification a besoin pour sa gestion des certificats.<br /> <br /> == Renouvellement du certificat CA ==<br /> Exécuter la commande suivante pour différer la date de fin de validité d'un certificat CA:<br /> openssl x509 -in ca/ca.pem -signkey ca/ca.key -config ./openssl.cnf -extensions CA_ROOT -days 3650 -sha1 -out ca/newca.pem<br /> <br /> == Signature d'un certificat ==<br /> * Exécuter la commande suivante pour signer un '''certificat serveur''' pour 30 ans:<br /> openssl ca -name CA_default -in openldap.req -extensions SERVER_RSA_SSL -out certs/openldap.pem -days 10950<br /> * ou pour signer un '''certificat client''' pour 30 ans:<br /> openssl ca -name CA_default -in amon.req -extensions CLIENT_RSA_SSL -out certs/amon.pem -days 10950<br /> * Taper la commande suivante pour vérifier les paramètres du certificat:<br /> openssl x509 -purpose -in certs/openldap.pem -text -noout<br /> <br /> == Révocation d'un certificat ==<br /> Exécuter la commande suivante pour révoquer un certificat:<br /> openssl ca -name CA_default -revoke certificat.pem<br /> <br /> == Renouvellement d'un certificat ==<br /> Le renouvellement d'un certificat est obtenu en faisant une révocation puis une signature sur ce certificat:<br /> openssl ca -name CA_default -revoke certificat.pem<br /> openssl ca -name CA_default -in certificat.req -extensions SERVER_RSA_SSL -out certificat.pem -days 3000</div>

Jp