aite éviter les avertissements sur les clients il faut donc passer par un tiers de confiance: l'autorité... /file>
On crée un fichier de configuration par défaut pour les outils openssl:
<code bash>
</code>
=... certification racine va pouvoir être générée. IL faut absolument la conserver dans un endroit sécurisé.... racine. Pour compléter la chaine de confiance, il faut produire une chaine de certification des CA à pré
bash>
# Copier le fichier de configuration par défaut et adapter le contenu au certificat
cp conf/serve... du certificat via la commande **openssl x509** il faut explicitement désigner les extensions à ajouter v
Points notables =====
* openssl consulte par défaut le fichier de configuration ''/usr/lib/ssl/openss... configuration openssl.cnf avec des valeurs par défaut et des conditions de validité.
* Il y a différe