✎ tutoriel:comment_creer_un_certificat_ssl [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

----

====== Comment créer un certificat SSL ? ======

===== Introduction =====

Dans plusieurs documents du wiki, on aborde la question de la création de certificat SSL privé (c'est-à-dire qu'ils ne sont pas certifiés par une autorité indépendante).

Il existe beaucoup de sites expliquant comment créer un certificat SSL personnel. Voici une technique qui fonctionne mais dans laquelle je ne donne pas beaucoup de détails.

===== Pré-requis =====

Le paquet ''openssl'' doit être installé par la commande :

<code>
sudo apt-get install openssl
</code>

===== Marche à suivre =====

Placez-vous dans le répertoire ''/etc/ssl'' et créez la clé :

<code>
cd /etc/ssl
sudo openssl genrsa -out server.key 2048
</code>

Introduisez les informations relatives au certificat. Veillez simplement à mettre le nom du serveur tel qu'il est appelé de l'extérieur dans le champ ''YOUR NAME'' (par exemple : ''relay.ubuntu-fr.org'') :

<code>
sudo openssl req -new -key server.key -out server.csr
</code>

Enfin, générez ou récupérez le certificat final au format x509 suivant la méthode 1 ou 2 :
  - certificat auto-signé pour 365 jours (1 an) :<code>
sudo openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
</code>
  - certificat signé par une autorité tièrce, par exemple [[https://www.cacert.org|CACert]] : copier/coller la demande (le fichier server.csr) à l'autorité qui va générer le certificat à utiliser ([[https://www.cacert.org/account.php?id=10|ici pour cacert]]).

//Remarque : ce certificat n'est authentifié par aucune autorité, vous aurez donc un message d'avertissement quand vous vous connectez au serveur. //

----

// Contributeur 5: [[utilisateurs:Jeremy]] //

Merci de recopier le code ci-contre pour prouver que vous êtes humain : B X U I D Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported