Security/sevices/SSLCertificate/Apache - Historique des versions

Didier : /* All in one script */

2013-01-07T17:52:51Z

All in one script

← Version précédente		Version du 7 janvier 2013 à 17:52
Ligne 596 :		Ligne 596 :

	== All in one script ==		== All in one script ==

			[[Scripts/manageCA\| manageCA Script]]

	{{:Scripts/manageCA}}		{{:Scripts/manageCA}}

Didier : /* Virtualhosts */

2013-01-07T07:16:47Z

Virtualhosts

← Version précédente		Version du 7 janvier 2013 à 07:16
Ligne 434 :		Ligne 434 :

	</VirtualHost>		</VirtualHost>

			NameVirtualHost 192.168.0.100:443

	<VirtualHost 192.168.0.100:443>		<VirtualHost 192.168.0.100:443>

Didier : /* Activation de la Liste des certificats révoqués : Certificate Revocation Lists (CRL) */

2013-01-07T07:11:50Z

Activation de la Liste des certificats révoqués : Certificate Revocation Lists (CRL)

← Version précédente		Version du 7 janvier 2013 à 07:11
Ligne 277 :		Ligne 277 :
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	cd /etc/pki/httpd/		cd /etc/pki/httpd/
	ln crl~~.pem~~ crl/		ln ca.crl crl/
	cd crl		cd crl
	ln -s crl~~.pem~~ `openssl crl -hash -noout -in crl~~.pem~~`.r0		ln -s ca.crl `openssl crl -hash -noout -in ca.crl`.r0
	</syntaxhighlight>		</syntaxhighlight>

Didier : /* Script de revocation de certificats */

2013-01-07T07:10:43Z

Script de revocation de certificats

← Version précédente		Version du 7 janvier 2013 à 07:10
Ligne 218 :		Ligne 218 :

	# Regen CRL list		# Regen CRL list
	openssl ca -gencrl -config ssl.cnf -out crl~~.pem~~		openssl ca -gencrl -config ssl.cnf -out ca.crl

	</syntaxhighlight>		</syntaxhighlight>

Didier : /* Script de génération des certificats pour les navigateurs Web */

2013-01-07T07:10:10Z

Script de génération des certificats pour les navigateurs Web

← Version précédente		Version du 7 janvier 2013 à 07:10
Ligne 186 :		Ligne 186 :
	echo "Generate web certificates for \"${user}\""		echo "Generate web certificates for \"${user}\""

	openssl pkcs12 -export -inkey certs/${user}.key -in certs/${user}~~.crt -CAfile ${caname}_ca~~.crt \		openssl pkcs12 -export -inkey certs/${user}.key -in certs/${user}.crt \
	-out certs/${user}_browser_cert.p12		-out certs/${user}_browser_cert.p12

Didier : /* Création du fichier de configuration de nos futurs certificats */

2013-01-07T07:09:51Z

Création du fichier de configuration de nos futurs certificats

← Version précédente		Version du 7 janvier 2013 à 07:09
Ligne 37 :		Ligne 37 :
	private_key = $dir/private/httpd_ca.key		private_key = $dir/private/httpd_ca.key
	serial = $dir/serial		serial = $dir/serial
	crl = $dir/crl~~.pem~~		crl = $dir/ca.crl
	crlnumber = $dir/crlnumber		crlnumber = $dir/crlnumber
	crl_extensions = crl_ext		crl_extensions = crl_ext

Didier : /* Création du fichier de configuration de nos futurs certificats */

2013-01-06T11:28:32Z

Création du fichier de configuration de nos futurs certificats

← Version précédente		Version du 6 janvier 2013 à 11:28
Ligne 22 :		Ligne 22 :

	<pre>		<pre>
	HOME = .		HOME = /etc/pki/httpd
	RANDFILE = .rand		RANDFILE = /etc/pki/httpd/.rand

	[ca]		[ca]
	default_ca = ca_default		default_ca = ca_default

	[ca_default]		[ca_default]
	dir = .		dir = /etc/pki/httpd
	certs = $dir/certs		certs = $dir/certs
	crl_dir = $dir/crl		crl_dir = $dir/crl
	database = $dir/index.txt		database = $dir/index.txt
	new_certs_dir = $dir/newcerts		new_certs_dir = $dir/newcerts
	certificate = $dir/httpd_ca.crt		certificate = $dir/httpd_ca.crt
	private_key = $dir/private/httpd_ca.key		private_key = $dir/private/httpd_ca.key
	serial = $dir/serial		serial = $dir/serial
	crl = $dir/crl.pem		crl = $dir/crl.pem
	crlnumber = $dir/crlnumber		crlnumber = $dir/crlnumber
	crl_extensions = crl_ext		crl_extensions = crl_ext
	x509_extensions = usr_cert		x509_extensions = usr_cert
	name_opt = ca_default		name_opt = ca_default
	cert_opt = ca_default		cert_opt = ca_default
Ligne 62 :		Ligne 62 :
	distinguished_name = req_distinguished_name		distinguished_name = req_distinguished_name
	attributes = req_attributes		attributes = req_attributes
	x509_extensions = v3_ca ~~# The extentions to add to the self signed cert~~		x509_extensions = v3_ca
	string_mask = MASK:0x2002		string_mask = MASK:0x2002

Ligne 100 :		Ligne 100 :

	[crl_ext]		[crl_ext]
	~~# issuerAltName=issuer:copy~~
	authorityKeyIdentifier=keyid:always,issuer:always		authorityKeyIdentifier=keyid:always,issuer:always

			[OCSP]
			basicConstraints = CA:FALSE
			keyUsage = digitalSignature
			extendedKeyUsage = OCSPSigning
			issuerAltName = issuer:copy
			subjectKeyIdentifier = hash
			authorityKeyIdentifier = keyid:always,issuer:always
			authorityInfoAccess = OCSP;URI:http://didier.domicile.org/

			[OCSP_SERVER]
			nsComment = "OpenSSL Generated Server Certificate"
			subjectKeyIdentifier = hash
			authorityKeyIdentifier = keyid,issuer:always
			issuerAltName = issuer:copy
			basicConstraints = critical,CA:FALSE
			keyUsage = digitalSignature, nonRepudiation, keyEncipherment
			nsCertType = server
			extendedKeyUsage = serverAuth
			authorityInfoAccess = OCSP;URI:http://didier.domicile.org/

			[OCSP_CLIENT]
			nsComment = "OpenSSL Generated Client Certificate"
			subjectKeyIdentifier = hash
			authorityKeyIdentifier = keyid,issuer:always
			issuerAltName = issuer:copy
			basicConstraints = critical,CA:FALSE
			keyUsage = digitalSignature, nonRepudiation
			nsCertType = client
			extendedKeyUsage = clientAuth
			authorityInfoAccess = OCSP;URI:http://didier.domicile.org/

	</pre>		</pre>

Didier : /* All in one script */

2013-01-06T11:10:37Z

All in one script

← Version précédente		Version du 6 janvier 2013 à 11:10
Ligne 564 :		Ligne 564 :

	== All in one script ==		== All in one script ==

	~~Version potentiellement plus à jour sur https://github.com/didier13150/manageCA~~

	{{:Scripts/manageCA}}		{{:Scripts/manageCA}}

Didier : /* All in one script */

2013-01-06T10:35:16Z

All in one script

Voir les modifications

Didier : /* All in one script */

2013-01-04T13:50:05Z

All in one script

← Version précédente		Version du 4 janvier 2013 à 13:50
Ligne 565 :		Ligne 565 :
	== All in one script ==		== All in one script ==

	https://github.com/didier13150/manageCA		Version potentiellement plus à jour sur https://github.com/didier13150/manageCA
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	#!/bin/bash		#!/bin/bash

Security/sevices/SSLCertificate/Apache - Historique des versions

Didier : /* All in one script */

Didier : /* Virtualhosts */

Didier : /* Activation de la Liste des certificats révoqués : Certificate Revocation Lists (CRL) */

Didier : /* Script de revocation de certificats */

Didier : /* Script de génération des certificats pour les navigateurs Web */

Didier : /* Création du fichier de configuration de nos futurs certificats */

Didier : /* Création du fichier de configuration de nos futurs certificats */

Didier : /* All in one script */

Didier : /* All in one script */

Didier : /* All in one script */

Didier : /* All in one script */

Didier : /* Virtualhosts */

Didier : /* Activation de la Liste des certificats révoqués : Certificate Revocation Lists (CRL) */

Didier : /* Script de revocation de certificats */

Didier : /* Script de génération des certificats pour les navigateurs Web */

Didier : /* Création du fichier de configuration de nos futurs certificats */

Didier : /* Création du fichier de configuration de nos futurs certificats */

Didier : /* All in one script */

Didier : /* All in one script */

Didier : /* All in one script */