{{tag>sysadmin netadmin webadmin chiffrement ssl certificat}}
====== Devenir une Autorité de Certification (CA) avec Openssl... ne sortie déchiffrable:
<code bash>
openssl x509 -in server.crt -text | less
</code>
Ce n'est en géné
{{tag>sysadmin sécurité netadmin webadmin certificat ssl tls}}
====== Générer et tester un certificat SSL/TLS ======
Ce wiki retrac... che le détail de la CSR
openssl req -noout -text -in csr/whoami.mairie.local.csr.pem
# Création du ce
{{tag>sysadmin sécurité certificat x509 TLS SSL}}
====== Générer un certificat SAN pour les services ... maine de troisième niveau sont valides: *.any.domain est valide
De ce que j'ai pu déduire le carac... r rappel le FQDN est formaté ainsi: server.subdomain.domain.tld.
Notons également que c'est en général une mauvaise idée de travailler directement avec .
{{tag>sysadmin netadmin openssl x509 certificat SSL TLS}}
====== Le certificat SSL émis pour le serveur web est in... ur:
<file>
Code d’erreur : SSL_ERROR_BAD_CERT_DOMAIN
</file>
Si on affiche le certificat émis, on con... ect Alternative Name**)
<code bash>
openssl x509 -in traefik.mairie.local.cert.pem -noout -text | less
{{tag>sysadmin netadmin linux certificat tls ssl csr}}
====== Options de création de la CSR ======
C'est via le C... countryName_default = FR
countryName_min = 2
countryName_max ... server_cert \
-days 365 -notext -md sha256 \
-in csr/local.csr -out certs/local.cert.pem
</code>
{{tag>sysadmin netadmin ssl tls certificat ca}}
:TODO_DOCUPDATE:
====== Vérifier et installer un certificat d'auto... SSL certificate problem: self signed certificate in certificate chain
</file>
La même vérification peut être faite avec openssl:
<code bash>
openssl s