Hello,
Pour le serveur Jabber fritalk.com, je suis en train d'essayer de certifier ma clé SSL en mixant :
http://docs.myjabber.net/howto/ssl.htm(...)
(qui marche très bien mais qui produit des clés auto-signées)
et
http://myrddin.org/howto/debian-apache-sslcert.php(...)
Du coup, mon script modifié ressemble à ça :
OPENSSL=/usr/bin/openssl
ETCSSL=/etc/ssl/
## Génération du certificat et de la clé
openssl req -new -config $ETCSSL"openssl.cnf" -nodes -out key1.pem -keyout privkey.pem
openssl x509 -req -in key1.pem -out cert.pem -signkey privkey.pem \
-CA $ETCSSL"cacert.pem" -CAkey $ETCSSL"private/cakey.pem" -CAcreateserial -days 365
## effacement (…)
Forum général.général Certfier une clé soi-même...
5
nov.
2004