mardi 9 mars 2010

Certificat CA-Cert

1. Générer une CSR à partir de sa clé privée :
$ openssl req -out monadresse@mel.com.csr -key macleprivee -new

2. Créer un nouveau certificat sur ca-cert.org à l'aide du fichier CSR
CA-Cert réponds avec un certificat
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
Enregister ce bordel dans monadresse@mel.com.crt

3. Générer le PKCS12
openssl pkcs12 -export -out monadresse@mel.com.pfx -inkey macleprivee -in monadresse@mel.com.crt

1 commentaire:

  1. Pour mémoire, les commandes SSL qui vont bien :
    http://www.sslshopper.com/article-most-common-openssl-commands.html

    RépondreSupprimer