[Linux-bruxelles] [ssl - apache] certificats

[Grégoire Alexandre]

> C'est très simple :
>
> Tu fais un certificate request à partir de ta clé :
>
> (ici ta clé rsa est nommée masuperclef.key)
>
> openssl req -new -key masuperclef.key -out masuperclef-request.csr
>
> Ensuite tu reprends ta self-certificate  de ton ancien CA ainsi que sa
> clé    privée   (pour    faire   la    signaure)   pour    signer   ta
> 'masuperclef-request.csr' :
>
> openssl  x509 -req  -days 666  -in masuperclef-request.csr  -CA ca.crt
> -CAkey           ca-private.key          -CAcreateserial          -out
> monsupercerificate-demasuperclef.crt
>
> et voila tu as un certificat de ta superclef.
>
> C'est simple.
>
> non ?
>

Apparemment ça l'est ... voyons voir ça en pratique 

Merci :)