Debian-facile

sechanbask

Membre

Inscription : 14-10-2009

Autorité de certificat SSL

Bonjour,

j'ai suivi un tuto (Guide Linux Pratique HS n°68) pour générer un certificat autosigné :

# make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/ssl/certs/ssdomaine.toto.crt

j'ai besoin pour finir mon test, d'importer mon autorité sur mon mobile, j'ai trouvé comment faire, mais je sais pas où elle se trouve par défaut sur le serveur.

Vous avez une idée où elle se trouve ?

Dernière modification par sechanbask (20-08-2014 12:29:59)

MaTTuX_

La Paillasse !!!

Lieu : Zoubidou-Land

Distrib. : 75 serveurs

Noyau : 3.2.0-4-amd64 <- et oui !!!

(G)UI : tty et ... pas gnome en tout cas....

Inscription : 28-05-2007

Re : Autorité de certificat SSL

Ben tu as mis tout dans le dossier :

/etc/ssl/certs/ssdomaine.toto.crt
 

---

\o/ Le closedSource c'est tabou on a viendra tous à bout \o/

sechanbask

Membre

Inscription : 14-10-2009

Re : Autorité de certificat SSL

Si je ne m'abuse

/etc/ssl/certs/ssdomaine.toto.crt

C'est mon certificat pas l'autorité du certificat. Je me trompe ?

captnfab

Admin-Girafe

Lieu : /dev/random

Distrib. : Debian

Noyau : Dur

(G)UI : gui gui, je zuis un doiseau

Inscription : 07-07-2008

Site Web

Re : Autorité de certificat SSL

Plop,
Pour l'autorité de certification, tu vas sur son site et elle met en téléchargement ses certificats
Si c'est un certif auto-généré, dans ce cas c'est toi qui a généré la CA donc tu as le certificat qqpart.

---

captnfab,
Association Debian-Facile, bépo.
TheDoctor: Your wish is my command… But be careful what you wish for.

sechanbask

Membre

Inscription : 14-10-2009

Re : Autorité de certificat SSL

Bonjour,

Je n'ai pas généré la CA, j'ai juste lancé la commande (comme préciser sur le linux pratique)

make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/ssl/certs/ssdomaine.toto.crt

Est-ce que debian a un CA par défaut ?

Dernière modification par sechanbask (20-08-2014 12:30:42)

captnfab

Admin-Girafe

Lieu : /dev/random

Distrib. : Debian

Noyau : Dur

(G)UI : gui gui, je zuis un doiseau

Inscription : 07-07-2008

Site Web

Re : Autorité de certificat SSL

Non, le script génère probablement une CA. Mais j'avoue que je ne connais pas plus make-ssl-cert que ça.
De toute façon, pour un certificat autosigné, c'est pas comme si la CA était très importante, à moins de re-distribuer son certificat via un moyen sécurisé et indépendant du certificat (genre ssh ou clé usb…)

Il y a des chances que tout soit dans ton .crt Tu as regardé ce qu'il avait dans le ventre ?

---

captnfab,
Association Debian-Facile, bépo.
TheDoctor: Your wish is my command… But be careful what you wish for.

sechanbask

Membre

Inscription : 14-10-2009

Re : Autorité de certificat SSL

voici mon certificat.

-----BEGIN CERTIFICATE-----

un code très long. Je ne sais pas si c'est une bonne idée de le divulguer

-----END CERTIFICATE-----