Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:certificat:certificatautosigne [2021/11/28 18:59]
techer.charles_educ-valadon-limoges.fr [Utilisation de la clé publique pour une connexion distance en SSH]
+++ reseau:certificat:certificatautosigne [2021/11/28 19:02]
techer.charles_educ-valadon-limoges.fr [Format de fichier]
@@ Ligne 1: / Ligne 1: @@
-====== Créer un certificat autosigné ======
+====== Créer un certificat autosigné avec OpenSSH======
 ===== Présentation =====
@@ Ligne 166: / Ligne 166: @@
-====== Format de fichier ======
-Les identités numériques sont enregistrées dans des conteneurs protégés et standardisés au format PKCS#12. Un fichier de ce type contient :
-  * la clé privée ;
-  * le certificat de l'utilisateur(contenant sa clé publique) ;
-  * le certificat de la CA signataire
-Ce fichier qui contient l'identité numérique d'un utilisateur a en général l'extension .p12 et est protégé par mot de passe.
 =====  Convertir le fichier PFX/P12 au format PEM=====
@@ Ligne 188: / Ligne 181: @@
 # openssl x509 -in moncertificat.pem -pubkey -noout >> maclessh.pem
 </code>
-===== Utilisation de ssh-keygen pour créer l'empreinte a copier sur le serveur d’accès dans le fichier  ~/.ssh/authorizedkeys=====
-<code shell>
-# ssh-keygen -i -m PKCS8 -f maclessh.pem
-</code>
-La ligne obtenu doit être copié sur le serveur, dans le fichier ~/.ssh/authorizedkeys
-Test de la connexion
-Maintenant, vous pouvez tester la connexion au serveur avec de l'authentification forte.
-# ssh -i maclessh.pem utilisateur@NOM_DU_SERVEUR
-Optionnel : ajout du fichier maclessh.pem dans la configuration du client
-Si vous le souhaitez, vous pouvez ajouter les lignes suivantes dans le fichier de configuration de votre client SSH. Celui se trouve généralement à l'endroit ~/.ssh/config
-Host NOM_DU_SERVEUR
-IdentityFile chemin/vers/maclessh.pem
-Une fois que cela est fait, vous n'avez plus qu'à taper ceci pour accéder au serveur :
-# ssh utilisateur@NOM_DU_SERVEUR
-Pour extraire Ortu extraire
-Ressources : https://tbs-certificats.com/FAQ/fr/auth_forte_openssh.html
-CSR (Certificate Signing Request) : demande externe de certificat à la CA en fournissant la clé publique et des informations d'identité et obtention après vérification d'un certificat signé

Les cours du BTS SIO

Outils pour utilisateurs

Outils du site

Différences

Outils de la page