Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:certificat:certificatca [2021/11/28 23:14] – [Windows] techer.charles_educ-valadon-limoges.fr
+++ reseau:certificat:certificatca [2025/06/11 09:29] (Version actuelle) – [Génération du certificat avec signature par le CA] admin
@@ Ligne 76: / Ligne 76: @@
 ===== Génération du certificat avec signature par le CA  =====
 Lors de la génération du certificat signé par le CA, vous avez à préciser  le format du certificat (x509) et la durée de validation (365 jours). Il est nécessaire de préciser el numéro de série du certificat (set_serial).
 <code shell>
 $ openssl x509 -req -days 365 -CA ca.crt -CAkey ca-key.pem -set_serial 01 -in user.csr -out user.crt
@@ Ligne 102: / Ligne 103: @@
 ===== Utilisation de la clé publique pour une connexion distance en SSH =====
 Génération de des informations qui seront ensuite copiée dans le fichier **~/.ssh/authorized_keys** du serveur distant:
 <code shell>
 # ssh-keygen -i -m PKCS8 -f user-public.pem >> nom_fichier
@@ Ligne 115: / Ligne 118: @@
 ===== Transmettre le certificat =====
 Le certificat **user.crt** est maintenant à transmettre à l'utilisateur :
   * si l'utilisateur possède déjà sa clé privée, la transmission du certificat peut se faire sans utiliser un canal sécurisé car la clé privée n'est pas transmise.
@@ Ligne 142: / Ligne 146: @@
 **CAcert.org** est une association qui fourni gratuitement des certificats ssl (signature, chiffrement, connexion, certificats https).
-Pour un bon fonctionnement du service, il est nécessaire d'installer les certificats racine de CAcert.org.
+Pour que les certificats signés par **CAcert.org** soit reconnus comme de confiance, il est nécessaire d'installer les certificats racine de CAcert.org.
 https://www.cacert.org/
 </WRAP>