PKI familiale - Historique des versions

Jpinon le 4 novembre 2023 à 21:50

2023-11-04T21:50:51Z

← Version précédente		Version du 4 novembre 2023 à 21:50
Ligne 2 :		Ligne 2 :

	Cette PKI utilisera des certivicats standards à la norme [[Les certificats X.509\|X.509]].		Cette PKI utilisera des certivicats standards à la norme [[Les certificats X.509\|X.509]].

			Pour faire (refaire) cette page j'ai utilisé : https://evilshit.wordpress.com/2013/06/19/how-to-create-your-own-pki-with-openssl/ [EN] je remercie ses auteurs.

	== La certificat "racine" CA ==		== La certificat "racine" CA ==

2023-11-04T14:48:04Z

← Version précédente		Version du 4 novembre 2023 à 14:48
Ligne 62 :		Ligne 62 :
	Maintenant on a vu qu'un certificat c'est une clé additionné de métadonnées signée par une autre clé. La particularité d'une CA est que sa clé est signée... par elle même.<syntaxhighlight lang="bash">		Maintenant on a vu qu'un certificat c'est une clé additionné de métadonnées signée par une autre clé. La particularité d'une CA est que sa clé est signée... par elle même.<syntaxhighlight lang="bash">
	openssl req -new -x509 -days 3650 -key rootca.key -out rootca.crt		openssl req -new -x509 -days 3650 -key rootca.key -out rootca.crt
	</syntaxhighlight>Si la clé était chiffrée il faut en donner la passphrase.		</syntaxhighlight>Le paramètre -days donne la durée de validité de notre CA. Ici 10 ans.

			Si la clé était chiffrée il faut en donner la passphrase.

	ensuite des questions vous sont posées:		ensuite des questions vous sont posées:
Ligne 103 :		Ligne 105 :

	Dans notre cas on pourra, par exemple, le mettre dans les CA acceptées des navigateurs de notre famille!		Dans notre cas on pourra, par exemple, le mettre dans les CA acceptées des navigateurs de notre famille!

			On pourra afficher, en clair, les informations de ce certificat par :<syntaxhighlight lang="bash">
			openssl x509 -in rootca.crt -text -noout
			</syntaxhighlight>On voit que les "Métadonnées" de la clé et celles de son signataires sont les mêmes. C'est logique puisque nous sommes "autosignés".

2023-11-03T20:28:40Z

← Version précédente		Version du 3 novembre 2023 à 20:28
Ligne 59 :		Ligne 59 :

	</syntaxhighlight>Nous avons notre clé "maitre".		</syntaxhighlight>Nous avons notre clé "maitre".

			Maintenant on a vu qu'un certificat c'est une clé additionné de métadonnées signée par une autre clé. La particularité d'une CA est que sa clé est signée... par elle même.<syntaxhighlight lang="bash">
			openssl req -new -x509 -days 3650 -key rootca.key -out rootca.crt
			</syntaxhighlight>Si la clé était chiffrée il faut en donner la passphrase.

			ensuite des questions vous sont posées:
			{\| class="wikitable"
			\|+
			!Question
			!Réponse
			!exemple
			\|-
			!Country Name (2 letter code)
			\|Le code iso à deux lettres de votre pays
			\|FR
			\|-
			!State or Province Name (full name)
			\|Pour un français ça n'a pas vraiment de sens.
			\|IDF
			\|-
			!Locality Name (eg, city)
			\|La Ville ou est situé l'entité certificatrice
			\|Paris
			\|-
			!Organization Name (eg, company)
			\|Nous ne sommes pas une entreprise...
			\|Famille DUPONT
			\|-
			!Organizational Unit
			\|Pour un PKI familiale ça devient lourd
			\|SECU
			\|-
			!Common Name
			\|C'est le nom qui nous identifiera aux autres. Rendons le "parlant"
			\|CA Famille DUPONT
			\|-
			!Email Address
			\|L'email à contacter en cas de question.
			(C'est là par exemple que viendrons d'éventuelles réquisitions judicaires par exemple)
			\|secu@famille-dupont.info
			\|}
			le certificat est crée.

			Dans notre cas on pourra, par exemple, le mettre dans les CA acceptées des navigateurs de notre famille!

2023-11-03T20:15:01Z

La certificat "racine" CA

@@ Ligne 1 : / Ligne 1 : @@
 On créera une PKI (Private key infrastructure) qui ne sera légitime que pour nous et ceux qui ont confiance en nous!
 == La certificat "racine" CA ==
 Sur une [[machine sécurisée]] on va créer les fichiers nécessaires.

2023-11-03T19:31:52Z

← Version précédente		Version du 3 novembre 2023 à 19:31
Ligne 1 :		Ligne 1 :
	On créera une PKI (Private key infrastructure) qui ne sera légitime que pour nous.		On créera une PKI (Private key infrastructure) qui ne sera légitime que pour nous et ceux qui ont confiance en nous!

			== La certificat "racine" CA ==
			Sur une [[machine sécurisée]] on va créer les fichiers nécessaires.

2023-10-28T20:52:38Z

Page créée avec « On créera une PKI (Private key infrastructure) qui ne sera légitime que pour nous. »

Nouvelle page

On créera une PKI (Private key infrastructure) qui ne sera légitime que pour nous.