Justine le 22 juin 2022 à 10:04

2022-06-22T10:04:25Z

← Version précédente		Version du 22 juin 2022 à 10:04
Ligne 1 :		Ligne 1 :
			[[Category:cheatsheet]]
	= OpenSSL =		= OpenSSL =
	<pre>Générer une clé privée		<pre>Générer une clé privée

Justine : Page créée avec « = OpenSSL =

Générer une clé privée openssl genrsa -out    # Exemple openssl genrsa -out priv_key.pem 2048

Détail des arguments d... »

2019-01-24T23:26:46Z

Page créée avec « = OpenSSL = <pre>Générer une clé privée openssl genrsa -out <clé_priv> <taille> # Exemple openssl genrsa -out priv_key.pem 2048</pre> Détail des arguments d... »

Nouvelle page

= OpenSSL =
<pre>Générer une clé privée
openssl genrsa -out <clé_priv> <taille>

# Exemple
openssl genrsa -out priv_key.pem 2048</pre>

 Détail des arguments de la commande :

*genrsa : utilitaire OpenSSL permettant de générer des clés RSA
*-out <clé_priv> : indique le fichier de sortie dans lequel va être enregistrée la clé privée
*<taille> : défini la taille de la clé privée

 Générer un certificat auto-signé
<pre>openssl req -new -x509 -days <durée> -key <clé_priv> -out <cert>

# Exemple
openssl req -new -x509 -days 365 -key ca_priv_key.pem -out ca_cert.pem

Country Name (2 letter code) [AU]:FR
State or Province Name (full name) [Some-State]:Ile-de-France
Locality Name (eg, city) []:Lieusaint
Organization Name (eg, company) [Internet Widgits Pty Ltd]:ASSR
Organizational Unit Name (eg, section) []:SECU
Common Name (e.g. server FQDN or YOUR name) []:ASSR_CA
Email Address []:
</pre>

Détail des arguments de la commande :

*req : utilitaire OpenSSL permettant de générer des demandes de signature et des certificats
*-new : indique qu'on veut générer une demande de signature de certificat
*-x509 : indique qu'on veut autosigner notre demande de certificat
*-days <durée> : indique la durée de validité de notre certificat
*-key <clé_priv> : indique la clé privée qu'on utilise
*-out <clé_priv> : indique le fichier de sortie dans lequel va être enregistrée le certificat

 Générer une demande de signature de certificat (CSR)
<pre>openssl req -new -key <clé_priv> -out <csr>

# Exemple
openssl req -new -key monsite_priv_key.pem -out monsite_csr.pem

Country Name (2 letter code) [AU]:FR
State or Province Name (full name) [Some-State]:Ile-de-France
Locality Name (eg, city) []:Lieusaint
Organization Name (eg, company) [Internet Widgits Pty Ltd]:ASSR
Organizational Unit Name (eg, section) []:SECU
Common Name (e.g. server FQDN or YOUR name) []:web.assr.iutsf.org
Email Address []:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:</pre>

 Détail des arguments de la commande :

*req : utilitaire OpenSSL permettant de générer des demandes de signature et des certificats
*-new : indique qu'on veut générer une demande de signature de certificat
*-key <clé_priv> : indique la clé privée qu'on utilise
*-out <clé_priv> : indique le fichier de sortie dans lequel va être enregistrée la demande de signature de certificat

 Signer une demande de certificat
<pre>
openssl x509 -req -days <durée> -in <csr> -out <cert> -CA <cert_ca> -CAkey <clé_priv_ca> -CAcreateserial

# Exemple
openssl x509 -req -days 90 -in monsite_csr.pem -out monsite_cert.pem -CA ca_cert.pem -CAkey ca_priv_key.pem -CAcreateserial</pre>

Détail des arguments de la commande :

*x509 : utilitaire OpenSSL permettant d'afficher ou de signer des certificats
*-req : indique qu'on veut utiliser une demande de signature de certificat
*-days <durée> : indique la durée de validité du certificat
*-in <csr> : indique la demande signature de certificat qu'on utilise
*-out <clé_priv> : indique le fichier de sortie dans lequel va être enregistrée le certificat signé
*-CA <cert_ca> : indique le certificat de la CA qu'on utilise
*-CAkey <clé_priv_ca> : indique la clé privée de la CA qu'on utilise
*-CAcreateserial : créer le fichier de numéro de série de la CA, il n'est obligatoire que la première fois qu'on signe un certificat

Mémo Openssl - Historique des versions

Justine le 22 juin 2022 à 10:04

Justine : Page créée avec « = OpenSSL =
Générer une clé privée openssl genrsa -out # Exemple openssl genrsa -out priv_key.pem 2048

Détail des arguments d... »

Mémo Openssl - Historique des versions

Justine le 22 juin 2022 à 10:04

Justine : Page créée avec « = OpenSSL = Générer une clé privée openssl genrsa -out # Exemple openssl genrsa -out priv_key.pem 2048 Détail des arguments d... »

Justine : Page créée avec « = OpenSSL =
Générer une clé privée openssl genrsa -out # Exemple openssl genrsa -out priv_key.pem 2048

Détail des arguments d... »