Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 16-08-2014 10:08:06

sechanbask
Membre
Inscription : 14-10-2009

Autorité de certificat SSL

Bonjour,

j'ai suivi un tuto (Guide Linux Pratique HS n°68) pour générer un certificat autosigné :

# make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/ssl/certs/ssdomaine.toto.crt



j'ai besoin pour finir mon test, d'importer mon autorité sur mon mobile, j'ai trouvé comment faire, mais je sais pas où elle se trouve par défaut sur le serveur.

Vous avez une idée où elle se trouve ?

Dernière modification par sechanbask (20-08-2014 13:29:59)

Hors ligne

#2 20-08-2014 01:33:09

MaTTuX_
La Paillasse !!!
Lieu : Zoubidou-Land
Distrib. : 75 serveurs
Noyau : 3.2.0-4-amd64
(G)UI : tty et ... pas gnome en tout cas....
Inscription : 28-05-2007
Site Web

Re : Autorité de certificat SSL

Ben tu as mis tout dans le dossier :


/etc/ssl/certs/ssdomaine.toto.crt
 


\o/ Le closedSource c'est tabou on a viendra tous à bout \o/

Hors ligne

#3 20-08-2014 08:19:15

sechanbask
Membre
Inscription : 14-10-2009

Re : Autorité de certificat SSL

Si je ne m'abuse

/etc/ssl/certs/ssdomaine.toto.crt



C'est mon certificat pas l'autorité du certificat. Je me trompe ?

Hors ligne

#4 20-08-2014 10:32:32

captnfab
Admin-Girafe
Lieu : /dev/random
Distrib. : Debian Stretch/Sid/Rc-Buggy
Noyau : Linux (≥ 4.3)
(G)UI : i3-wm (≥ 4.11)
Inscription : 07-07-2008
Site Web

Re : Autorité de certificat SSL

Plop,
Pour l'autorité de certification, tu vas sur son site et elle met en téléchargement ses certificats smile
Si c'est un certif auto-généré, dans ce cas c'est toi qui a généré la CA donc tu as le certificat qqpart.

captnfab,
Association Debian-Facile, bépo.
TheDoctor: Your wish is my command… But be careful what you wish for.

Hors ligne

#5 20-08-2014 13:29:29

sechanbask
Membre
Inscription : 14-10-2009

Re : Autorité de certificat SSL

Bonjour,

Je n'ai pas généré la CA, j'ai juste lancé la commande (comme préciser sur le linux pratique)

make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/ssl/certs/ssdomaine.toto.crt





Est-ce que debian a un CA par défaut ?

Dernière modification par sechanbask (20-08-2014 13:30:42)

Hors ligne

#6 20-08-2014 16:18:48

captnfab
Admin-Girafe
Lieu : /dev/random
Distrib. : Debian Stretch/Sid/Rc-Buggy
Noyau : Linux (≥ 4.3)
(G)UI : i3-wm (≥ 4.11)
Inscription : 07-07-2008
Site Web

Re : Autorité de certificat SSL

Non, le script génère probablement une CA. Mais j'avoue que je ne connais pas plus make-ssl-cert que ça.
De toute façon, pour un certificat autosigné, c'est pas comme si la CA était très importante, à moins de re-distribuer son certificat via un moyen sécurisé et indépendant du certificat (genre ssh ou clé usb…)

Il y a des chances que tout soit dans ton .crt Tu as regardé ce qu'il avait dans le ventre ?

captnfab,
Association Debian-Facile, bépo.
TheDoctor: Your wish is my command… But be careful what you wish for.

Hors ligne

#7 20-08-2014 17:08:01

sechanbask
Membre
Inscription : 14-10-2009

Re : Autorité de certificat SSL

voici mon certificat.


-----BEGIN CERTIFICATE-----

un code très long. Je ne sais pas si c'est une bonne idée de le divulguer

-----END CERTIFICATE-----

Hors ligne

Pied de page des forums