Certificat depuis une autorité de certificat

Explication

Depuis le serveur d'autorité, faire se positionner dans le dossier

cd /etc/ssl/CA

Générons le fichier de clé principal

openssl genpkey -algorithm RSA -out ca.key -aes256

Saisir 2 fois la passe phrase

pass phrase
pass phrase

Générons le certificats principal

openssl req -new -x509 -days 3650 -key ca.key -out ca.crt

Nous saissisons la pass phrase

pass phrase

Saisir les information

FR
Nord
Roubaix
Tips-Of-Mine
Tips-Of-Mine IT
Tips-Of-Mine Certificate Authority
admin@tips-of-mine.fr

Nous pouvons extraire le certificat avec Winscp par exemple

mmc

Ajoute certificats > Ordinateur

Autorités de certification racines de confiance > Certificats

Importer ca.crt

install.sh

Depuis la serveur distant lancer

certify.sh

nohup sh watch-csr.sh &