Certificats SSL - Historique des versions

Sn4kY : /* Validation de la chaine CERT / CA / CHAIN */

2023-07-10T10:56:55Z

Validation de la chaine CERT / CA / CHAIN

← Version précédente		Version du 10 juillet 2023 à 12:56
Ligne 164 :		Ligne 164 :
	openssl verify -CAfile CAroot.crt -untrusted CAchain.crt ourdomain.com.crt		openssl verify -CAfile CAroot.crt -untrusted CAchain.crt ourdomain.com.crt

	openssl verify -CAfile CAchain.pem ~~report_iam_randstad_com~~.crt		openssl verify -CAfile CAchain.pem ourdomain.com.crt

	= Commandes générales IIS =		= Commandes générales IIS =

Sn4kY : /* Conversions OpenSSL */

2023-07-07T13:32:44Z

Conversions OpenSSL

← Version précédente		Version du 7 juillet 2023 à 15:32
Ligne 151 :		Ligne 151 :
	ssh-keygen -e -f ~/.ssh/id_rsa.pub		ssh-keygen -e -f ~/.ssh/id_rsa.pub
	(affiche sur stdout)		(affiche sur stdout)
			== Converture une clé SSH2 (RFC4716) en clé OpenSSH ==
			ssh-keygen -i -f ~/.ssh/id_rsa_ssh2.pub > ~/.ssh/id_rsa.pub

	= Debug =		= Debug =

Sn4kY : /* Convertir une clé ssh en format PEM RFC4716 */

2023-07-07T13:31:14Z

Convertir une clé ssh en format PEM RFC4716

← Version précédente		Version du 7 juillet 2023 à 15:31
Ligne 148 :		Ligne 148 :
	== Convert a PEM certificate file and a private key to PKCS#12 (.pfx .p12) ==		== Convert a PEM certificate file and a private key to PKCS#12 (.pfx .p12) ==
	openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt		openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
	== Convertir une clé ~~ssh~~ en format PEM RFC4716 ==		== Convertir une clé openssh en format PEM RFC4716 (clé ssh2)==
	ssh-keygen -e -f ~/.ssh/id_rsa.pub		ssh-keygen -e -f ~/.ssh/id_rsa.pub
	(affiche sur stdout)		(affiche sur stdout)

Sn4kY : /* Conversions OpenSSL */

2022-12-07T14:10:12Z

Conversions OpenSSL

← Version précédente		Version du 7 décembre 2022 à 16:10
Ligne 141 :		Ligne 141 :
	== Convert a PEM file to DER ==		== Convert a PEM file to DER ==
	openssl x509 -outform der -in certificate.pem -out certificate.der		openssl x509 -outform der -in certificate.pem -out certificate.der
			== Convert a PKCS#7 (.p7b) into a PEM x509 encoded file ==
			openssl pkcs7 -print_certs -in certificate.p7b -out certificate.pem
	== Convert a PKCS#12 file (.pfx .p12) containing a private key and certificates to PEM ==		== Convert a PKCS#12 file (.pfx .p12) containing a private key and certificates to PEM ==
	openssl pkcs12 -in keyStore.pfx -out keyStore.pem -nodes		openssl pkcs12 -in keyStore.pfx -out keyStore.pem -nodes

Sn4kY : /* Conversions OpenSSL */

2021-01-21T14:40:05Z

Conversions OpenSSL

← Version précédente		Version du 21 janvier 2021 à 16:40
Ligne 146 :		Ligne 146 :
	== Convert a PEM certificate file and a private key to PKCS#12 (.pfx .p12) ==		== Convert a PEM certificate file and a private key to PKCS#12 (.pfx .p12) ==
	openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt		openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
			== Convertir une clé ssh en format PEM RFC4716 ==
			ssh-keygen -e -f ~/.ssh/id_rsa.pub
			(affiche sur stdout)

	= Debug =		= Debug =

Sn4kY : /* SAN */

2020-03-27T13:52:05Z

SAN

← Version précédente		Version du 27 mars 2020 à 15:52
Ligne 53 :		Ligne 53 :
	'''SubjectAltName''' = plusieurs noms dans un seul certificat (multiadresses)		'''SubjectAltName''' = plusieurs noms dans un seul certificat (multiadresses)

	Dans la section '''[ req ]''', activer <code>req_extensions = v3_req</code>		* Dans la section '''[ req ]''', activer <code>req_extensions = v3_req</code>
	Ensuite, dans la section '''[ v3_req ]''' créer une ligne <code>subjectAltName = @alt_names</code>		* Ensuite, dans la section '''[ v3_req ]''' créer une ligne <code>subjectAltName = @alt_names</code>
	Puis créer une section '''[ alt_names ]''' et y mettre les infos souhaitées :		* Puis créer une section '''[ alt_names ]''' et y mettre les infos souhaitées :
	[alt_names]		[alt_names]
	DNS.1 = example.com		DNS.1 = example.com
	DNS.2 = www.example.org		DNS.2 = www.example.org

Sn4kY : /* SAN */

2020-03-27T13:51:36Z

SAN

← Version précédente		Version du 27 mars 2020 à 15:51
Ligne 52 :		Ligne 52 :
	== SAN ==		== SAN ==
	'''SubjectAltName''' = plusieurs noms dans un seul certificat (multiadresses)		'''SubjectAltName''' = plusieurs noms dans un seul certificat (multiadresses)
	~~http://apetec.com/support/GenerateSAN-CSR.htm~~
	Dans la section '''[ req ]''', activer <code>req_extensions = v3_req</code>		Dans la section '''[ req ]''', activer <code>req_extensions = v3_req</code>
	Ensuite, dans la section '''[ v3_req ]''' créer une ligne <code>subjectAltName = @alt_names</code>		Ensuite, dans la section '''[ v3_req ]''' créer une ligne <code>subjectAltName = @alt_names</code>
Ligne 60 :		Ligne 60 :
	DNS.2 = www.example.org		DNS.2 = www.example.org
	DNS.3 = webmail.example.org		DNS.3 = webmail.example.org

			http://apetec.com/support/GenerateSAN-CSR.htm

	== Créer un certificat autosigné et une clé ==		== Créer un certificat autosigné et une clé ==

Sn4kY : /* SAN */

2020-03-27T13:51:24Z

SAN

← Version précédente		Version du 27 mars 2020 à 15:51
Ligne 53 :		Ligne 53 :
	'''SubjectAltName''' = plusieurs noms dans un seul certificat (multiadresses)		'''SubjectAltName''' = plusieurs noms dans un seul certificat (multiadresses)
	http://apetec.com/support/GenerateSAN-CSR.htm		http://apetec.com/support/GenerateSAN-CSR.htm
	Dans la section '''[ req ]''', activer <~~nowiki~~>req_extensions = v3_req</~~nowiki~~>		Dans la section '''[ req ]''', activer <code>req_extensions = v3_req</code>
	Ensuite, dans la section '''[ v3_req ]''' créer une ligne <~~nowiki~~>subjectAltName = @alt_names</~~nowiki~~>		Ensuite, dans la section '''[ v3_req ]''' créer une ligne <code>subjectAltName = @alt_names</code>
	Puis créer une section [ alt_names ] et y mettre les infos souhaitées :		Puis créer une section '''[ alt_names ]''' et y mettre les infos souhaitées :
	[alt_names]		[alt_names]
	DNS.1 = example.com		DNS.1 = example.com

Sn4kY : /* SAN */

2020-03-27T13:50:45Z

SAN

← Version précédente		Version du 27 mars 2020 à 15:50
Ligne 53 :		Ligne 53 :
	'''SubjectAltName''' = plusieurs noms dans un seul certificat (multiadresses)		'''SubjectAltName''' = plusieurs noms dans un seul certificat (multiadresses)
	http://apetec.com/support/GenerateSAN-CSR.htm		http://apetec.com/support/GenerateSAN-CSR.htm
			Dans la section '''[ req ]''', activer <nowiki>req_extensions = v3_req</nowiki>
			Ensuite, dans la section '''[ v3_req ]''' créer une ligne <nowiki>subjectAltName = @alt_names</nowiki>
			Puis créer une section [ alt_names ] et y mettre les infos souhaitées :
			[alt_names]
			DNS.1 = example.com
			DNS.2 = www.example.org
			DNS.3 = webmail.example.org

	== Créer un certificat autosigné et une clé ==		== Créer un certificat autosigné et une clé ==

Sn4kY : /* Autorité de Certification CA */

2018-04-27T13:20:23Z

Autorité de Certification CA

← Version précédente		Version du 27 avril 2018 à 15:20
Ligne 66 :		Ligne 66 :
	=== Créer une CA ===		=== Créer une CA ===
	- Créer l'arbo qui va bien :		- Créer l'arbo qui va bien :
	mkdir -p ~~demoCA~~/{newcerts,private}		mkdir -p CA/{newcerts,private}
	- Créer les fichiers qui vont bien :		- Créer les fichiers qui vont bien :
	echo "01" > ~~demoCA~~/serial		echo "01" > CA/serial
	echo "01" > ~~demoCA~~/crlnumber		echo "01" > CA/crlnumber
	touch ~~demoCA~~/index.txt		touch CA/index.txt
	- Créer une clé privée pour la CA (4096 bits, avec une passphrase)		- Créer une clé privée pour la CA (4096 bits, avec une passphrase)
	openssl genrsa -des3 -out ~~demoCA~~/private/cakey.pem 4096		openssl genrsa -des3 -out CA/private/cakey.pem 4096
	genrsa : Directive pour générer des clés privées		genrsa : Directive pour générer des clés privées

Ligne 82 :		Ligne 82 :

	2- Créer une Autorité de Certification racine "CA ROOT"		2- Créer une Autorité de Certification racine "CA ROOT"
	openssl req -new -sha256 -x509 -days 3560 -key ~~demoCA~~/private/cakey.pem -out ~~demoCA~~/cacert.pem		openssl req -new -sha256 -x509 -days 3560 -key CA/private/cakey.pem -out CA/cacert.pem

	req : Directive de gestion des requêtes de certificats		req : Directive de gestion des requêtes de certificats
Ligne 106 :		Ligne 106 :

	=== Générer une liste de révocations ===		=== Générer une liste de révocations ===
	openssl ca -md sha256 -gencrl -out ~~demoCA~~/ca-crl.pem -crldays 30		openssl ca -md sha256 -gencrl -out CA/ca-crl.pem -crldays 30

	== Intégrer une CA sur une Debian ==		== Intégrer une CA sur une Debian ==

Certificats SSL - Historique des versions

Sn4kY : /* Validation de la chaine CERT / CA / CHAIN */

Sn4kY : /* Conversions OpenSSL */

Sn4kY : /* Convertir une clé ssh en format PEM RFC4716 */

Sn4kY : /* Conversions OpenSSL */

Sn4kY : /* Conversions OpenSSL */

Sn4kY : /* SAN */

Sn4kY : /* SAN */

Sn4kY : /* SAN */

Sn4kY : /* SAN */

Sn4kY : /* Autorité de Certification CA */

Sn4kY : /* Validation de la chaine CERT / CA / CHAIN */

Sn4kY : /* Conversions OpenSSL */

Sn4kY : /* Convertir une clé ssh en format PEM RFC4716 */

Sn4kY : /* Conversions OpenSSL */

Sn4kY : /* Conversions OpenSSL */

Sn4kY : /* SAN */

Sn4kY : /* SAN */

Sn4kY : /* SAN */

Sn4kY : /* SAN */

Sn4kY : /* Autorité de Certification CA */