Nouveau sujet Répondre Imprimer Syndication RSS 2.0

[Astuce] Création d'un certificat serveur

Avatar de The Worm's
  • Age : 30 ans
  • Messages : 2427
  • Inscrit : 26 Novembre 2007
  • OS : Arch Linux
  • Interface : Gnome
  • Navigateur : Firefox
  • Courrielleur : Thunderbird
  • Messagerie : Gajim
  Lien vers ce message 12 Février 2010, 0:25
Un cerificat serveur est utilisé pour les services réseau utilisant le SSL (Imap ssl, https, pop3 ssl�)

Pour créé un certificat serveur sur linux, il vous faut installer open-ssl de cette manière en étant root ;) :

apt-get install openssl


Placez vous dans /etc/ssl

cd /etc/ssl 


Générer la clé privée RSA avec cette commande :

openssl genrsa -out server.key 1024


Préparer les informations que contiendra le certificat :

openssl req -new -key server.key -out server.csr


Générer le certificat Serveur :

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
 
Avatar de Selda
  • Age : 26 ans
  • Messages : 233
  • Inscrit : 21 Aout 2009
  • OS : --
  • Interface : --
  • Navigateur : --
  • Courrielleur : --
  • Messagerie : --
  Lien vers ce message 15 Février 2010, 23:08
Et cela suffit pour un ecommerce...?

Cela me semble presque trop simple...
 
Avatar de clochette
  • Age : 34 ans
  • Messages : 1252
  • Inscrit : 26 Novembre 2007
  • OS : Debian
  • Interface : --
  • Navigateur : --
  • Courrielleur : Mutt
  • Messagerie : --
  Lien vers ce message 16 Février 2010, 3:38
Errf pour un ecommerce cela peut suffire mais je pense sincèrement que l'achat d'un certificat est tout de même recommandé pour faire plus pro et sérieux .


Debianneux cornu; Barbu, bouffeur de c... !!
Laptop--Debian unstable-3.1.0-1-amd64--awesome--Debian-Kfree/bsd unstable--10.0.0.amd64--awesome
Serveur--Debian-xen-amd64-2.6.32-5-maintenance
Serveur--Openbsd-maintenance
 
Avatar de The Worm's
  • Age : 30 ans
  • Messages : 2427
  • Inscrit : 26 Novembre 2007
  • OS : Arch Linux
  • Interface : Gnome
  • Navigateur : Firefox
  • Courrielleur : Thunderbird
  • Messagerie : Gajim
  Lien vers ce message 16 Février 2010, 8:51
ça peux servir effectivement pour une boutique en ligne, mais vu que le certificat n'est pas reconnu aux yeux de la toile, tes clients devront revalider très souvent le certificat ;)
 
Répondre


Sauf mention contraire, le site est placé sous double licence Creative Commons BY-SA et GNU Free Documentation License
.