Certificats Client https - Historique des versions

Jpinon le 28 octobre 2025 à 11:12

2025-10-28T11:12:41Z

← Version précédente		Version du 28 octobre 2025 à 11:12
Ligne 1 :		Ligne 1 :
	On considère que l'on a accès à une autorité de certification (publique, privée, perso) un exemple est donné à la page [[PKI familiale\|PKI Familiale]]. EN gros ça marche comme pour un certificat serveur. On mets le l'identification du client dans CN à la place de l'entrée DNS du serveur.		On considère que l'on a accès à une autorité de certification (publique, privée, perso) un exemple est donné à la page [[PKI familiale\|PKI Familiale]]. EN gros ça marche comme pour un [[Certificats Serveur https\|certificat serveur]]. On mets le l'identification du client dans CN à la place de l'entrée DNS du serveur.

	== La clé privée ==		== La clé privée ==

Jpinon le 28 octobre 2025 à 11:12

2025-10-28T11:12:16Z

← Version précédente		Version du 28 octobre 2025 à 11:12
Ligne 1 :		Ligne 1 :
	On considère que l'on a accès à une autorité de certification (publique, privée, perso) un exemple est donné à la page [[PKI familiale\|PKI Familiale]].		On considère que l'on a accès à une autorité de certification (publique, privée, perso) un exemple est donné à la page [[PKI familiale\|PKI Familiale]]. EN gros ça marche comme pour un certificat serveur. On mets le l'identification du client dans CN à la place de l'entrée DNS du serveur.

	== La clé privée ==		== La clé privée ==

Jpinon le 28 octobre 2025 à 11:02

2025-10-28T11:02:47Z

← Version précédente		Version du 28 octobre 2025 à 11:02
Ligne 5 :		Ligne 5 :
	openssl genpkey -algorithm RSA -out client.key		openssl genpkey -algorithm RSA -out client.key
	</syntaxhighlight>On garde bien entendu cette clé dans un endroit sécurisé!		</syntaxhighlight>On garde bien entendu cette clé dans un endroit sécurisé!

			On peut vérifier le fichier :<syntaxhighlight lang="bash">
			openssl rsa -in client.key -check
			</syntaxhighlight>

	== La demande de certification CSR ==		== La demande de certification CSR ==
Ligne 33 :		Ligne 37 :

	On l'envoie a l'autorité de certif (PKI par exemple)		On l'envoie a l'autorité de certif (PKI par exemple)

			Ma PKI familiale fera :<syntaxhighlight lang="bash">
			openssl x509 -req -in client.csr -CA CA.crt -CAkey rootca.key -CAcreateserial -out client.crt -days 365
			</syntaxhighlight>et on aura un certificat client signé par l'autorité de certif pour un an.

Jpinon le 28 octobre 2025 à 10:58

2025-10-28T10:58:49Z

← Version précédente		Version du 28 octobre 2025 à 10:58
Ligne 1 :		Ligne 1 :
	On considère que l'on a accès à une autorité de certification (publique, privée, perso) un exemple est donné à la page [[PKI familiale\|PKI Familiale]].		On considère que l'on a accès à une autorité de certification (publique, privée, perso) un exemple est donné à la page [[PKI familiale\|PKI Familiale]].

			== La clé privée ==
			La première chose à faire est de créer la partie privée du certificat.<syntaxhighlight lang="bash">
			openssl genpkey -algorithm RSA -out client.key
			</syntaxhighlight>On garde bien entendu cette clé dans un endroit sécurisé!

			== La demande de certification CSR ==
			On va demander à une autorité externe de certifier notre clé associée a ses métadonnées. On va donc faire une demande de certification.<syntaxhighlight lang="bash">
			openssl req -new -key client.key -out client.csr
			</syntaxhighlight>Il pose plein de questions:<syntaxhighlight lang="text">
			You are about to be asked to enter information that will be incorporated
			into your certificate request.
			What you are about to enter is what is called a Distinguished Name or a DN.
			There are quite a few fields but you can leave some blank
			For some fields there will be a default value,
			If you enter '.', the field will be left blank.
			-----
			Country Name (2 letter code) [XX]:FR
			State or Province Name (full name) []:IDF
			Locality Name (eg, city) [Default City]:PARIS
			Organization Name (eg, company) [Default Company Ltd]:MON ENTREPRISE
			Organizational Unit Name (eg, section) []:DSIN
			Common Name (eg, your name or your server's hostname) []:NOM_CLIENT
			Email Address []:monnom@monentreprise.net

			Please enter the following 'extra' attributes
			to be sent with your certificate request
			A challenge password []:
			An optional company name []:

			</syntaxhighlight>Pour le coup ce CSR n'est pas critique.

			On l'envoie a l'autorité de certif (PKI par exemple)

Jpinon : Page créée avec « On considère que l'on a accès à une autorité de certification (publique, privée, perso) un exemple est donné à la page PKI Familiale. »

2025-10-28T10:46:01Z

Page créée avec « On considère que l'on a accès à une autorité de certification (publique, privée, perso) un exemple est donné à la page PKI Familiale. »

Nouvelle page

On considère que l'on a accès à une autorité de certification (publique, privée, perso) un exemple est donné à la page [[PKI familiale|PKI Familiale]].

Certificats Client https - Historique des versions

Jpinon le 28 octobre 2025 à 11:12

Jpinon le 28 octobre 2025 à 11:12

Jpinon le 28 octobre 2025 à 11:02

Jpinon le 28 octobre 2025 à 10:58

Jpinon : Page créée avec « On considère que l'on a accès à une autorité de certification (publique, privée, perso) un exemple est donné à la page PKI Familiale. »

Jpinon : Page créée avec « On considère que l'on a accès à une autorité de certification (publique, privée, perso) un exemple est donné à la page PKI Familiale. »