SSL ⇒ TUTO : Certificats SSL

[OniK]

@ Onik, j'ai generer 2 certificats sur deux serveur perso mais j'ai le meme numero de serie pour les deux et impossible de se connecter au deux sans supprimer le certificat de l'un avec firefox. t'a une idée sur comment faire ?

merci

tu a relances ca.sh pour le second ou t'as juste continue avec ssl.sh ???
ca.sh tu ne l'utilises qu'une seule fois après c tjs ssl.sh pour faire de nouveaux certif ...
si tu régénères ta ca a chaque certif ça ira pas

[jpdc1991]

si je comprend bien il faut que je crée le fichier moi même et que je le nomme ca.sh,il ne s'installe pas via les commandes que je tape?

[OniK]

t'as vu que ya un .rar a la fin du tuto ???

[dodo5874]

Salut,

Nan, il faut que tu télécharge le rar du tuto puis que tu mette les fichier ca.sh et ssl.sh dans home/jpdc1991 (ta session). t'a pas besion de créer quoi qu ce soit.

@ Onik

C'est sur deux pc distinct, j'ai donc refait deux fois la meme procedure.
Faut que je genere avec un seule pour les deux ?, il sont derriere le meme dns, seule l'ip local change.

Merci
A+.

[OniK]

@ Onik

C'est sur deux pc distinct, j'ai donc refait deux fois la meme procedure.
Faut que je genere avec un seule pour les deux ?, il sont derriere le meme dns, seule l'ip local change.

Merci
A+.

oui ok c pour ça que ça va pas ... tu dois tjs garder la même CA ... tu peux faire ca sur diff pc ( j'en vois pas l’intérêt ) mais ds ce cas la tu dois tjs remettre en place ta dernière version du dossier ssl/CA ( ya ts les serial, cert etc dispo dedans )
pcq sinon, tu verras ça avec ce que j’expliquerais par la suite sur les crl etc, tu ne sauras rien gérer

[BestOf]

Quand je lance: ./ca.sh
j'ai le message d'erreur suivant:
User interface error
139751732483744:error:0906906F:PEM routines:PEM_ASN1_write_bio:read key:pem_lib.c:382:
moncertif.sh:Error: Failed to generate RSA private key

[OniK]

tu fais ça sous kel OS ???

[BestOf]

Je suis sous ubuntu server 10.04.2

[OniK]

très bizarre ça ...

fait un peu ça
[hide]

Code : Tout sélectionner

openssl genrsa -aes256 -out ssl/CA/ssl.key/ca.key 4096

[/hide]
si ca va pas
[hide]

Code : Tout sélectionner

openssl genrsa -aes256 -out ssl/CA/sslkey/ca.key 4096

[/hide]

[BestOf]

Merci beaucoup Onik.

Ce qu'il me manque c'est de placer les fichiers dans le .rar dans le dossier root.