créer des certificats auto-signés pour des pages web interne

Zinzin · 20-06-2024 15:20:40

Bonjour

Je vous explique rapidement la situation : j'ai quelques outils en local (pf, dns, proxy, ...) et j'en ai eu marre de devoir régulièrement accepter le risque d’accéder à une page https ayant un certificat auto signé.
Du coup j'ai créé une "Autorités de certification" sur mon pfsense puis un certificat lié à cette autorité. Le certificat est présenter par nginx pour la page web et j'ai aussi importer le certificat dans mon navigateur mais au final j'ai toujours cette fameuse page

Si quelqu'un a des idées de ce que j'ai pu louper je suis preneur svp

vincen · 20-06-2024 16:00:53

oui qui doit te dire que le certificat est généré par une entité inconnue

Il me semble que tu peux importer par un moyen ou un autre une autre entité de certification dans un browser

Zinzin · 20-06-2024 20:37:47

C'est exact mais l'importation et sans effet

En continuant mes tests j'ai réussi à faire fonctionner mais uniquement en générant un certificat spécifique par site (nom dns complet par certif et import de chaque certif dans le navigateur).

Est il possible de faire la meme chose de façon plus générique du genre : *.local ? Histoire que ce soit moins lourd à maintenir ?

vincen · 21-06-2024 07:50:45

Zinzin a écrit :

Est il possible de faire la meme chose de façon plus générique du genre : *.local ? Histoire que ce soit moins lourd à maintenir ?

Non les certificats SSL ne marchent qu'avec des FQDN et pour faire des génériques il faut passer par une autorité de certification et en aucun cas de toute façon sur un .local qui n'est pas une extension en vigueur sur Internet !
Tu as pas de dns local pour ton LAN ? car dans ce cas tu peux donner des noms FQDN à tes machines
Sinon tu as essayé quelque chose de ce style ? https://www.techrepublic.com/article/ho … d-firefox/

Dernière modification par vincen (21-06-2024 07:52:12)

Zinzin · 21-06-2024 15:59:32

J'ai bien un serveur DNS en local ce qui me permet de m'affranchir des extensions en vigueur sur internet justement.
Et oui j'ai bien un FQDN par machine, ainsi qu'une autorité de certification et un certificat par FQDN.

Ma problématique c'est la lourdeur de créer un certificat par FQDN et de la déployer sur mon proxy et mes 4/5 pc. D'où l’intérêt du certificat générique.

Je n'ai pas tenté de déployer le certificat directement sur le pc, je vais tenter ça voir si ça fonctionne.

vincen · 21-06-2024 16:08:53

Tu crées le certif avec quel outil ? OpenSSL ? Si c'est le cas tu peux ajouter des fqdn supplémentaires dans le certif en utilisant le champ

[ alternate_names ]

Zinzin · 21-06-2024 20:47:43

Je n'ai pas reussi à installer mon certificat sur ma debian : il est refusé. Je vais voir si je trouve d'autre tuto.

J'utilise Pfsense pour créer mes certificats et cette option n'a pas l'air présente. Mais dans tout les cas je serais obligé de ré-importer le certificat actualisé sur mes 4 pc non ?

vincen · 22-06-2024 09:46:33

Zinzin a écrit :

J'utilise Pfsense pour créer mes certificats et cette option n'a pas l'air présente. Mais dans tout les cas je serais obligé de ré-importer le certificat actualisé sur mes 4 pc non ?

Ah oui peut-être une limitation de pfsense !! Il te faudra effectivement le réimporter sur toutes les machines mais ça sera un unique pour tous tes fqdn

Zinzin · 24-06-2024 15:57:09

bon un certif avec tout les fqdn ne semble pas être appréciée non plus par ma machine

Pour le moment je vais donc faire un certif par site même si ce n'est pas vraiment une solution pratique elle a le mérite de ne pas invalider l'historique lors d'un ajout

Debian-facile

#1 20-06-2024 15:20:40

créer des certificats auto-signés pour des pages web interne

#2 20-06-2024 16:00:53

Re : créer des certificats auto-signés pour des pages web interne

#3 20-06-2024 20:37:47

Re : créer des certificats auto-signés pour des pages web interne

#4 21-06-2024 07:50:45

Re : créer des certificats auto-signés pour des pages web interne

#5 21-06-2024 15:59:32

Re : créer des certificats auto-signés pour des pages web interne

#6 21-06-2024 16:08:53

Re : créer des certificats auto-signés pour des pages web interne

#7 21-06-2024 20:47:43

Re : créer des certificats auto-signés pour des pages web interne

#8 22-06-2024 09:46:33

Re : créer des certificats auto-signés pour des pages web interne

#9 24-06-2024 15:57:09

Re : créer des certificats auto-signés pour des pages web interne

Pied de page des forums