Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:certificat:certificatca [2021/11/28 22:43] – [Visualisation des informations du certificat] techer.charles_educ-valadon-limoges.fr
+++ reseau:certificat:certificatca [2025/06/11 09:29] (Version actuelle) – [Génération du certificat avec signature par le CA] admin
@@ Ligne 76: / Ligne 76: @@
 ===== Génération du certificat avec signature par le CA  =====
 Lors de la génération du certificat signé par le CA, vous avez à préciser  le format du certificat (x509) et la durée de validation (365 jours). Il est nécessaire de préciser el numéro de série du certificat (set_serial).
 <code shell>
 $ openssl x509 -req -days 365 -CA ca.crt -CAkey ca-key.pem -set_serial 01 -in user.csr -out user.crt
@@ Ligne 102: / Ligne 103: @@
 ===== Utilisation de la clé publique pour une connexion distance en SSH =====
 Génération de des informations qui seront ensuite copiée dans le fichier **~/.ssh/authorized_keys** du serveur distant:
 <code shell>
 # ssh-keygen -i -m PKCS8 -f user-public.pem >> nom_fichier
@@ Ligne 115: / Ligne 118: @@
 ===== Transmettre le certificat =====
-Le certificat est maintenant à transmettre à l'utilisateur :
+Le certificat **user.crt** est maintenant à transmettre à l'utilisateur :
   * si l'utilisateur possède déjà sa clé privée, la transmission du certificat peut se faire sans utiliser un canal sécurisé car la clé privée n'est pas transmise.
   * si vous avez à transmettre la clé privée en plus du certificat c'est à dire une identité numérique complète, il faudra sécuriser la transmission pour protéger la clé privée.
@@ Ligne 127: / Ligne 131: @@
 ==== Linux-Debian ====
-  * Le certificat de la CA doit être placé dans le dossier **/usr/local/share/ca-certificates/**
+Pour les distributions Debian/Ubuntu, tous les certificats racine sont installés dans le répertoire **/etc/ssl/certs** mais pour mettre à jour ce répertoire, il faut suivre la démarche suivante :
+  * placez le certificat de la CA dans le dossier **/usr/local/share/ca-certificates/**
   * puis ensuite il faut effectuer une mise à jour :
 <code shell>
@@ Ligne 136: / Ligne 141: @@
 ==== Windows ====
 Utilisez la console **certmgr.msc** pour importer le certificat dans le dossier **Autorités de certification racines de confiance**.
+<WRAP center round info>
+**CAcert.org** est une association qui fourni gratuitement des certificats ssl (signature, chiffrement, connexion, certificats https).
+Pour que les certificats signés par **CAcert.org** soit reconnus comme de confiance, il est nécessaire d'installer les certificats racine de CAcert.org.
+https://www.cacert.org/
+</WRAP>