Nouveau sujet Répondre Imprimer Syndication RSS 2.0

[Astuce] Création d'un certificat serveur

Manchot antipode
Avatar de The Worm's
  • Age : 29 ans
  • Messages : 1993
  • Inscrit : 26 Novembre 2007
  • OS : Gentoo
  • Interface : Fluxbox
  • Navigateur : Minefield
  • Courrielleur : Shredder
  • Messagerie : Pidgin
  Aller en haut de page Aller en bas de page Lien vers ce message 12 Février 2010, 1:25
Un cerificat serveur est utilisé pour les services réseau utilisant le SSL (Imap ssl, https, pop3 ssl…)

Pour créé un certificat serveur sur linux, il vous faut installer open-ssl de cette manière en étant root ;) :

Sélectionner le code
apt-get install openssl


Placez vous dans /etc/ssl



Générer la clé privée RSA avec cette commande :

Sélectionner le code
openssl genrsa -out server.key 1024


Préparer les informations que contiendra le certificat :

Sélectionner le code
openssl req -new -key server.key -out server.csr


Générer le certificat Serveur :

Sélectionner le code
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
Mergule nain
Avatar de Selda
  • Age : 25 ans
  • Messages : 202
  • Inscrit : 21 Aout 2009
  • OS : --
  • Interface : --
  • Navigateur : --
  • Courrielleur : --
  • Messagerie : --
  Aller en haut de page Aller en bas de page Lien vers ce message 16 Février 2010, 0:08
Et cela suffit pour un ecommerce...?

Cela me semble presque trop simple...
Manchot adélie
Avatar de clochette
  • Age : 33 ans
  • Messages : 1073
  • Inscrit : 27 Novembre 2007
  • OS : --
  • Interface : --
  • Navigateur : Iceweasel
  • Courrielleur : Claws Mail
  • Messagerie : Pidgin
  Aller en haut de page Aller en bas de page Lien vers ce message 16 Février 2010, 4:38
Errf pour un ecommerce cela peut suffire mais je pense sincèrement que l'achat d'un certificat est tout de même recommandé pour faire plus pro et sérieux .


Debianneux cornu; Barbu, bouffeur de c... !!
Laptop--Debian unstable-Kfree/bsd--8.1.1.amd64--compiz-fusion
Serveur--Debian stable--2.6.32.5
Serveur--Debian stable--2.6.26-1-xen-amd64
Serveur--Debian stable--2.6.31-86_64-hz1000
Manchot antipode
Avatar de The Worm's
  • Age : 29 ans
  • Messages : 1993
  • Inscrit : 26 Novembre 2007
  • OS : Gentoo
  • Interface : Fluxbox
  • Navigateur : Minefield
  • Courrielleur : Shredder
  • Messagerie : Pidgin
  Aller en haut de page Aller en bas de page Lien vers ce message 16 Février 2010, 9:51
ça peux servir effectivement pour une boutique en ligne, mais vu que le certificat n'est pas reconnu aux yeux de la toile, tes clients devront revalider très souvent le certificat ;)
Répondre


Sauf mention contraire, le site est placé sous double licence Creative Commons BY-SA et GNU Free Documentation License
.