Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:securite:manip_certificat_ssl [2017/12/12 12:59] – [Vérifier la concordance d'une clé et d'un CSR] bn8
+++ informatique:securite:manip_certificat_ssl [2019/03/12 14:10] – [Version complète] bn8
@@ Ligne 33: / Ligne 33: @@
   * Copier le fichier de configuration //openssl.cnf// : <code>cp /etc/ssl/openssl.cnf /etc/ssl/private/openssl-domaine.tld.cnf</code>
   * Modifier la copie :
-    * Dans //[req]]// ajouter : <code ini>req_extensions = v3_req</code>
+    * Dans ''%%[req]%%'' ajouter : <code ini>req_extensions = v3_req</code>
-    * Dans //[v3_req]// ajouter : <code ini>subjectAltName = @alt_names</code>
+    * Dans ''%%[v3_req]%%'' ajouter : <code ini>subjectAltName = @alt_names</code>
     * Ajouter la section suivante : <code ini>[alt_names]
 DNS.1 = alt1.domain.tld
@@ Ligne 73: / Ligne 73: @@
 ===== Génération d'un certificat SSL auto-signé =====
+<note important>Privilégiez lorsque possible l'utilisation d'un certificat valide, par exemple via [[informatique:securite:letsencrypt|Let's Encrypt]].</note>
 Nous commençons par générer la bi-clé RSA, qui peut être protégée par une passphrase. Pour se faciliter la vie, on peut ne rien mettre pour la phrase de passe. Ceci nous évite de devoir la retaper à chaque redémarrage du serveur.