Certificat SSL - Historique des versions

93.13.90.1 le 5 mai 2022 à 08:25

2022-05-05T08:25:13Z

← Version précédente		Version du 5 mai 2022 à 08:25
Ligne 118 :		Ligne 118 :
	</pre>		</pre>



			== Vérification d'un certificat sur un site web ==
			<pre>
			openssl s_client -servername portailcfpc.cfpc.net -connect portailcfpc.cfpc.net:443 2>/dev/null \| openssl x509 -noout -dates -issuer -subject
			</pre>

	== Création et vérification d'un certificat SSL autosigné ==		== Création et vérification d'un certificat SSL autosigné ==

127.0.0.1 le 22 juillet 2021 à 14:21

2021-07-22T14:21:46Z

← Version précédente		Version du 22 juillet 2021 à 14:21
Ligne 122 :		Ligne 122 :

	https://www.isicca.com/fr/certificat-ssl-tls-guide-debutant/		https://www.isicca.com/fr/certificat-ssl-tls-guide-debutant/
			https://www.sslshopper.com/article-most-common-openssl-commands.html
			https://cheapsslsecurity.com/p/convert-a-certificate-to-pem-crt-to-pem-cer-to-pem-der-to-pem/


			openssl x509 -in wildcard.agarik.com.crt -out rdp_cert.pem

			openssl x509 -in rdp_cert.pem -text -noout
			openssl rsa -in rdp_key.pem -check




	* Générer la clé privée 2048 bits		* Générer la clé privée 2048 bits

127.0.0.1 le 22 juillet 2021 à 13:54

2021-07-22T13:54:57Z

← Version précédente		Version du 22 juillet 2021 à 13:54
Ligne 120 :		Ligne 120 :

	== Création et vérification d'un certificat SSL autosigné ==		== Création et vérification d'un certificat SSL autosigné ==

			https://www.isicca.com/fr/certificat-ssl-tls-guide-debutant/

	* Générer la clé privée 2048 bits		* Générer la clé privée 2048 bits

127.0.0.1 le 10 mai 2021 à 12:10

2021-05-10T12:10:30Z

← Version précédente		Version du 10 mai 2021 à 12:10
Ligne 211 :		Ligne 211 :
	de:57:ac:da		de:57:ac:da
	</pre>		</pre>

			* Verify a certificate and key matches
			<pre>
			These two commands print out md5 checksums of the certificate and key; the checksums can be compared to verify that the certificate and key match.
			openssl x509 -noout -modulus -in server.crt\| openssl md5
			openssl rsa -noout -modulus -in server.key\| openssl md5
			</pre>

	[[Catégorie:Software]]		[[Catégorie:Software]]

127.0.0.1 le 15 janvier 2020 à 10:23

2020-01-15T10:23:00Z

← Version précédente		Version du 15 janvier 2020 à 10:23
Ligne 109 :		Ligne 109 :
	</pre>		</pre>

	==== Ajout d'une tâche planifiée ===		=== Ajout d'une tâche planifiée ===
	<pre>		<pre>

127.0.0.1 le 15 janvier 2020 à 10:22

2020-01-15T10:22:34Z

← Version précédente		Version du 15 janvier 2020 à 10:22
Ligne 1 :		Ligne 1 :
	__FORCETOC__		__FORCETOC__

	== Création et vérification d'un certificat SSL ==
			== Certificat Lets encrypt ==

			<pre>

			Let's Encrypt est une autorité de certification reconnue, comme GlobalSign ou GeoTrust, à la différence que celle-ci est entièrement gratuite et automatisée.
			Le certificat et la clé privée sont générés et validés par l'intermédiaire de l'outils certbot.

			Pour valider que l'administrateur du serveur est le proriétaire légitime d'un domaine, certbot va générer un fichier dont le nom et le contenu est aléatoire dans le répertoire ".well-known/acme-challenge" de chaque site à certifier.
			Un serveur distant va ensuite faire une requête HTTP/HTTPS sous la forme http(s)://domaine.tld/.well-known/acme-challenge.
			Si le fichier renvoyé est le même que celui généré, cela prouve qu'une entrée DNS valide pointe vers ce serveur.

			Let's Encrypt impose certaines limitations :

			- un certificat généré n'est valide que 3 mois
			- pas plus de 20 TENTATIVES de générations de certificats par semaine (la limite était de 5 au lancement du service)
			- tous les sous-domaines à certifier doivent être indiqués lors de la génération (*.domaine.tld n'est pas autorisé)

			La procédure ci-dessous explique sa mise en place avec Apache, mais ce service fonctionne avec n'importe quel serveur Web.
			Le certificat généré peut aussi être utilisé dans d'autres services comme SMTP.
			</pre>

			=== Installation de Certbot ===
			<pre>
			Création du répertoire Let's Encrypt
			mkdir -p /opt/agarik/letsencrypt/.well-known/acme-challenge

			Centos version 6.x ou inférieure :

			cd /opt/agarik/scripts
			wget https://dl.eff.org/certbot-auto -O '/opt/agarik/letsencrypt/certbot'
			chmod +x '/opt/agarik/letsencrypt/certbot'


			Centos version 7 ou supérieure

			yum install epel-release
			yum install python-certbot-apache


			Envoyer le fichier cli.ini dans le répertoire /opt/agarik/letsencrypt
			</pre>

			=== Mise en place du challenge ===
			<pre>
			Sur chaque VHost où let's encrypt sera utiliser, ajouter un directory acme-challenge :

			Alias /.well-known/acme-challenge/ "/opt/agarik/letsencrypt/.well-known/acme-challenge/"
			<Directory "/opt/agarik/letsencrypt/.well-known/acme-challenge/">
			Options Indexes MultiViews FollowSymLinks
			AllowOverride None
			Order allow,deny
			Allow from all
			</Directory>

			graceful d'Apache : service httpd graceful
			Créer un fichier test dans /opt/agarik/letsencrypt/.well-known/acme-challenge/
			echo 'test agarik' > /opt/agarik/letsencrypt/.well-known/acme-challenge/index.html
			Vérifier qu'il est accessible sur les différents sites qui utiliseront let's encrypt:
			http://domaine.tld/.well-known/acme-challenge/index.html

			Les sites peuvent être en http ou https, cela ne fait aucune différence.
			Le VHost peut utiliser un certificat expiré ou auto-signé, ça ne gène pas le processus.

			Éditer /opt/agarik/letsencrypt/cli.ini et ajouter tous les domaines et alias configuré.
			</pre>

			=== Génération du certificat ===
			<pre>
			Exécuter la commande suivante pour générer le certificat :
			/opt/agarik/letsencrypt/certbot certonly -c /opt/agarik/letsencrypt/cli.ini
			A la première exécution, l'outils demande si vous souhaitez donner votre adresse e-mail à l'EFF.
			Répondre (N)on.

			Si l'exécution a fonctionné, le message suivant apparaît :

			IMPORTANT NOTES:
			- Congratulations! Your certificate and chain have been saved at
			/etc/letsencrypt/live/vosky.fr/fullchain.pem. Your cert will expire
			on 2017-10-22. To obtain a new or tweaked version of this
			certificate in the future, simply run certbot again. To
			non-interactively renew all of your certificates, run "certbot
			renew"
			- If you like Certbot, please consider supporting our work by:
			Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
			Donating to EFF: https://eff.org/donate-le

			En cas de domaines multiples une directive domains par domaine est ajouté ou séparé par une virgule. Dans le cas contraire, revérifier que chaque domaine listé dans le fichier cli.ini a son URI .well-known/acme-challenge/ accessible.
			Bien faire les vérifications avant de réessayer car le nombre d'exécution de la commande certbot est limitée dans le temps.

			Le certificat généré se trouve dans /etc/letsencrypt/live/domaine1.tld
			Le nom du répertoire porte le nom du premier domaine listé dans le fichier cli.ini mais le certificat contient les informations de tous les domaines.
			</pre>

			=== Ajout du certificat dans Apache ===
			<pre>

			Pour chaque VHost ayant été validé par Let's Encrypt, ajouter les options suivantes :

			SSLCertificateChainFile /etc/letsencrypt/live/domaine1.tld/chain.pem
			SSLCertificateFile /etc/letsencrypt/live/domaine1.tld/cert.pem
			SSLCertificateKeyFile /etc/letsencrypt/live/domaine1.tld/privkey.pem

			Redémarrer Apache et vérifier que les sites en HTTPS utilisent un certificat Let's Encrypt valide.

			Pour les services où il n'est pas possible de différencier le certificat de la chaine de certification, utiliser le fichier fullchain.pem à la place de cert.pem.
			</pre>

			==== Ajout d'une tâche planifiée ===
			<pre>

			Le certificat généré n'étant valide que 3 mois, il est fortement recommendé de mettre en place une cron pour le renouveler automatiquement. Ajouter dans /etc/crontab :
			0 0 0 * * root /opt/agarik/letsencrypt/certbot certonly -c /opt/agarik/letsencrypt/cli.ini && service httpd graceful

			Le redémarrage d'Apache est important car sinon l'ancien certificat est toujours utilisé.
			</pre>


			== Création et vérification d'un certificat SSL autosigné ==

	* Générer la clé privée 2048 bits		* Générer la clé privée 2048 bits

Admin le 7 mai 2014 à 15:14

2014-05-07T15:14:21Z

← Version précédente		Version du 7 mai 2014 à 15:14
Ligne 8 :		Ligne 8 :
	Generating RSA private key, 2048 bit long modulus		Generating RSA private key, 2048 bit long modulus
	</pre>		</pre>


	* Générer le CSR (Certificate Signing Request)		* Générer le CSR (Certificate Signing Request)
Ligne 26 :		Ligne 27 :
	An optional company name []:		An optional company name []:
	</pre>		</pre>


	* Générer la clé auto-signée et verrouiller les droits de lecture de la clé privée		* Générer la clé auto-signée et verrouiller les droits de lecture de la clé privée
Ligne 36 :		Ligne 38 :
	# chmod o-rw ben.key		# chmod o-rw ben.key
	</pre>		</pre>


	* Vérifier le certificat		* Vérifier le certificat

Admin le 7 mai 2014 à 15:14

2014-05-07T15:14:04Z

← Version précédente		Version du 7 mai 2014 à 15:14
Ligne 38 :		Ligne 38 :

	* Vérifier le certificat		* Vérifier le certificat
	</pre>		<pre>
	# openssl x509 -in vm-ants-lamp1.crt -text -noout		# openssl x509 -in vm-ants-lamp1.crt -text -noout
	Certificate:		Certificate:

Admin le 7 mai 2014 à 15:13

2014-05-07T15:13:53Z

← Version précédente		Version du 7 mai 2014 à 15:13
Ligne 3 :		Ligne 3 :
	== Création et vérification d'un certificat SSL ==		== Création et vérification d'un certificat SSL ==

			* Générer la clé privée 2048 bits
			<pre>
			# openssl genrsa -out ben.key 2048
			Generating RSA private key, 2048 bit long modulus
			</pre>

			* Générer le CSR (Certificate Signing Request)
			<pre>
			# openssl req -new -key ben.key -out ben.csr
			-----
			Country Name (2 letter code) [XX]:FR
			State or Province Name (full name) []:Mayenne
			Locality Name (eg, city) [Default City]:Mayenne
			Organization Name (eg, company) [Default Company Ltd]:Jouve
			Organizational Unit Name (eg, section) []:L143
			Common Name (eg, your name or your server's hostname) []:ben.com
			Email Address []: ben@aol.com

			Please enter the following 'extra' attributes
			to be sent with your certificate request
			A challenge password []:
			An optional company name []:
			</pre>

			* Générer la clé auto-signée et verrouiller les droits de lecture de la clé privée
			<pre>
			# openssl x509 -req -days 9999 -in ben.csr -signkey ben.key -out ben.crt
			Signature ok
			subject=/C=FR/ST=Mayenne/L=Mayenne/O=Jouve/OU=L143/CN=Jouve-L143/emailAddress=contact@jouve.fr
			Getting Private key

			# chmod o-rw ben.key
			</pre>

			* Vérifier le certificat
			</pre>
			# openssl x509 -in vm-ants-lamp1.crt -text -noout
			Certificate:
			Data:
			Version: 1 (0x0)
			Serial Number: 15917725099774018168 (0xdce71ea47c598278)
			Signature Algorithm: sha1WithRSAEncryption
			Issuer: C=FR, ST=Mayenne, L=Mayenne, O=Jouve, OU=L143, CN=www.ppd.ants.gouv.fr/emailAddress=contact@jouve.fr
			Validity
			Not Before: Oct 21 09:56:30 2013 GMT
			Not After : Mar 7 09:56:30 2041 GMT
			Subject: C=FR, ST=Mayenne, L=Mayenne, O=Jouve, OU=L143, CN=www.ppd.ants.gouv.fr/emailAddress=contact@jouve.fr
			Subject Public Key Info:
			Public Key Algorithm: rsaEncryption
			Public-Key: (2048 bit)
			Modulus:
			00:c1:aa:86:86:3c:ab:35:59:4a:f6:8c:5a:12:10:
			f6:92:2b:56:80:85:5b:6e:8e:20:e6:c6:4a:d8:8a:
			ec:70:95:92:c9:95:bf:a0:58:0a:06:14:29:16:f4:
			84:16:4d:22:98:0e:53:6e:07:2b:0d:e1:ba:be:61:
			4c:08:6b:af:83:1d:22:8d:d7:bf:5a:3e:de:a6:f5:
			b9:a2:a9:00:61:cb:4b:09:6a:15:0d:63:fd:e3:cd:
			26:2c:b0:85:54:85:45:d3:2a:34:d7:0d:eb:87:6a:
			ee:cd:dd:0c:55:9d:be:de:80:68:aa:61:85:41:c4:
			ce:4b:66:fb:c4:10:18:80:26:45:76:f6:92:59:3f:
			c4:2c:dc:28:62:d7:20:ca:f5:06:5e:58:23:0a:d8:
			40:0a:b5:e6:3b:a9:f6:54:72:7c:53:78:f2:41:0a:
			64:63:ca:0f:62:62:ab:d4:75:43:ae:6f:16:04:71:
			9d:e9:c0:7b:09:d4:9c:cc:9f:9f:11:6c:05:51:aa:
			1d:21:30:ea:7b:ec:2e:bf:17:7a:17:83:d4:23:21:
			2c:11:79:9b:75:34:28:a8:00:fb:21:a2:45:6f:2f:
			c7:65:d8:f0:18:b6:b2:e5:ff:d7:ce:a2:e2:c0:99:
			82:d7:0e:3c:6e:36:37:0d:24:01:d0:1a:1b:fd:35:
			7c:75
			Exponent: 65537 (0x10001)
			Signature Algorithm: sha1WithRSAEncryption
			2c:2c:bd:86:1b:72:c8:0a:57:fe:48:02:29:cb:48:0d:59:72:
			6f:21:90:64:90:8c:b1:b1:d7:32:5a:95:88:02:8a:ec:41:92:
			06:eb:c1:a4:64:37:3f:92:7d:6b:4b:ef:65:f5:10:67:68:58:
			cc:67:9b:ae:a8:e2:93:6f:fc:6c:08:46:3a:7c:a2:7c:c6:e5:
			90:83:9d:79:0f:ca:81:46:2f:6e:e0:9e:25:c6:3a:d0:f8:6b:
			b7:a7:8d:44:3f:34:5c:10:f5:74:7b:e8:0c:1c:f2:02:91:30:
			fd:d9:5b:83:0c:55:20:94:56:bd:53:c6:36:c3:32:b8:63:4a:
			e2:d4:d6:8d:f0:d1:f2:3a:b7:48:80:28:0c:13:35:5b:17:a7:
			30:54:dd:bd:0f:24:d1:82:44:15:3a:88:31:c5:9d:ce:cc:fc:
			63:d5:ae:60:b1:3a:3d:2b:d9:61:ad:cb:c3:9d:5b:07:0c:ea:
			64:61:61:21:34:69:b4:fb:c7:d9:f9:39:e0:ea:86:a0:17:f6:
			3c:26:23:a9:bc:75:11:34:c6:a6:97:95:53:c5:c9:64:47:b6:
			a5:5b:be:87:72:2c:12:e6:2d:5c:90:56:ec:59:6c:c3:bd:b0:
			7e:8e:d4:94:8b:3c:dc:d7:cf:7a:b4:57:52:94:50:03:2c:39:
			de:57:ac:da
			</pre>
	[[Catégorie:Software]]		[[Catégorie:Software]]

Admin : Page créée avec « FORCETOC == Création et vérification d'un certificat SSL == Catégorie:Software »

2014-05-07T15:11:09Z

Page créée avec « __FORCETOC__ == Création et vérification d'un certificat SSL == Catégorie:Software »

Nouvelle page

__FORCETOC__

== Création et vérification d'un certificat SSL ==

[[Catégorie:Software]]

Certificat SSL - Historique des versions

93.13.90.1 le 5 mai 2022 à 08:25

127.0.0.1 le 22 juillet 2021 à 14:21

127.0.0.1 le 22 juillet 2021 à 13:54

127.0.0.1 le 10 mai 2021 à 12:10

127.0.0.1 le 15 janvier 2020 à 10:23

127.0.0.1 le 15 janvier 2020 à 10:22

Admin le 7 mai 2014 à 15:14

Admin le 7 mai 2014 à 15:14

Admin le 7 mai 2014 à 15:13

Admin : Page créée avec « __FORCETOC__ == Création et vérification d'un certificat SSL == Catégorie:Software »

Admin : Page créée avec « FORCETOC == Création et vérification d'un certificat SSL == Catégorie:Software »