SMIME et Certificats x509 - Historique des versions

Jpinon : /* Déchiffrage */

2025-08-05T15:30:28Z

Déchiffrage

← Version précédente		Version du 5 août 2025 à 15:30
Ligne 320 :		Ligne 320 :
	openssl smime -decrypt -in largefile.txt.cry -binary -inform DEM -inkey privatekey.pem # Résultat sur la console		openssl smime -decrypt -in largefile.txt.cry -binary -inform DEM -inkey privatekey.pem # Résultat sur la console
	openssl smime -decrypt -in largefile.txt.cry -binary -inform DEM -inkey privatekey.pem -out mylargefile.txt		openssl smime -decrypt -in largefile.txt.cry -binary -inform DEM -inkey privatekey.pem -out mylargefile.txt
	</syntaxhighlight>Pour déchiffrer le texte chiffré par le javascript avec la clé publique la syntaxe est un peu diffrérente :<syntaxhighlight lang="~~text~~">		</syntaxhighlight>Pour déchiffrer le texte chiffré par le javascript avec la clé publique la syntaxe est un peu diffrérente :<syntaxhighlight lang="bash">
			# On decode le base64
			base64 -d chiffre.base64 > chiffre.cry
			# On déchiffre le fichier avec la clé privée
	openssl pkeyutl -decrypt -pkeyopt rsa_padding_mode:oaep -pkeyopt rsa_oaep_md:sha256 -in chiffre.cry -inkey privatekey.pem		openssl pkeyutl -decrypt -pkeyopt rsa_padding_mode:oaep -pkeyopt rsa_oaep_md:sha256 -in chiffre.cry -inkey privatekey.pem
	</syntaxhighlight>Mais ca fait la même chose.		</syntaxhighlight>Mais ca fait la même chose.

Jpinon le 5 août 2025 à 15:28

2025-08-05T15:28:23Z

← Version précédente		Version du 5 août 2025 à 15:28
Ligne 1 :		Ligne 1 :
	{\| class="wikitable"		{\| class="wikitable"
	\|+		\|+
			![[Fichier:Attention.png\|sans_cadre\|85x85px]]
	!Attention toutes les clés publiques et privées données ici fonctionnent.		!Attention toutes les clés publiques et privées données ici fonctionnent.

Jpinon : /* Déchiffrage */

2025-08-05T15:26:13Z

Déchiffrage

← Version précédente		Version du 5 août 2025 à 15:26
Ligne 1 :		Ligne 1 :
			{\| class="wikitable"
			\|+
			!Attention toutes les clés publiques et privées données ici fonctionnent.

			On peut s'en servir pour tester. En revanche elles sont sur ce site donc sont publiques.

			Tout ce qui est chiffré avec sera déchiffrable par n'importe qui ayant lut cette page!
			\|}
	Le protocole [[Les certificats X.509\|X.509]] permet de générer des fichiers chiffrés dont la taille est supérieure aux limites des algorithmes asymétrique type [[OpenSSL et RSA\|RSA]].		Le protocole [[Les certificats X.509\|X.509]] permet de générer des fichiers chiffrés dont la taille est supérieure aux limites des algorithmes asymétrique type [[OpenSSL et RSA\|RSA]].

Ligne 305 :		Ligne 313 :
	// On logue dans la console mais on pourait l'envoyer au serveur		// On logue dans la console mais on pourait l'envoyer au serveur
	})();		})();
	</syntaxhighlight>		</syntaxhighlight>Attention ca sort le fichier en base64 pas en binaire!

	== Déchiffrage ==		== Déchiffrage ==
Ligne 311 :		Ligne 319 :
	openssl smime -decrypt -in largefile.txt.cry -binary -inform DEM -inkey privatekey.pem # Résultat sur la console		openssl smime -decrypt -in largefile.txt.cry -binary -inform DEM -inkey privatekey.pem # Résultat sur la console
	openssl smime -decrypt -in largefile.txt.cry -binary -inform DEM -inkey privatekey.pem -out mylargefile.txt		openssl smime -decrypt -in largefile.txt.cry -binary -inform DEM -inkey privatekey.pem -out mylargefile.txt
	</syntaxhighlight>Exercice ~~: utiliser~~ le fichier <code>largefile.txt.cry</code>ci-dessus à partir du dump base64 et créer le fichier d'origine! La clé privée est donnée en haut.		</syntaxhighlight>Pour déchiffrer le texte chiffré par le javascript avec la clé publique la syntaxe est un peu diffrérente :<syntaxhighlight lang="text">
			openssl pkeyutl -decrypt -pkeyopt rsa_padding_mode:oaep -pkeyopt rsa_oaep_md:sha256 -in chiffre.cry -inkey privatekey.pem
			</syntaxhighlight>Mais ca fait la même chose.

			== Exercice ==
			Utiliser le fichier <code>largefile.txt.cry</code>ci-dessus à partir du dump base64 et créer le fichier d'origine! La clé privée est donnée en haut.

Jpinon : /* Chiffrement */

2025-08-05T15:19:57Z

Chiffrement

← Version précédente		Version du 5 août 2025 à 15:19
Ligne 242 :		Ligne 242 :
	dFbBiCwp2mLK0yd5yP3gpdiBsTM9p26gsmUb+pD9y6M=		dFbBiCwp2mLK0yd5yP3gpdiBsTM9p26gsmUb+pD9y6M=

			</syntaxhighlight>

			=== En javascript ===
			On peut aussi chiffrer en javascript! <syntaxhighlight lang="javascript">
			async function pemToArrayBuffer(pem) {
			// Remove header, footer, and line breaks
			const b64 = pem
			.replace(/-----BEGIN PUBLIC KEY-----/g, '')
			.replace(/-----END PUBLIC KEY-----/g, '')
			.replace(/\s+/g, '');
			const raw = atob(b64);
			const bytes = new Uint8Array(raw.length);
			for (let i = 0; i < raw.length; i++) bytes[i] = raw.charCodeAt(i);
			return bytes.buffer;
			}

			async function importRsaPublicKey(pem) {
			const spki = await pemToArrayBuffer(pem);
			return crypto.subtle.importKey(
			'spki',
			spki,
			{
			name: 'RSA-OAEP',
			hash: 'SHA-256',
			},
			false,
			['encrypt']
			);
			}
			async function encryptMessage(publicKeyPem, message) {
			const key = await importRsaPublicKey(publicKeyPem);
			const data = new TextEncoder().encode(message);
			const ciphertext = await crypto.subtle.encrypt(
			{ name: 'RSA-OAEP' },
			key,
			data
			);
			// Convert to base64 for display/transport
			const bytes = new Uint8Array(ciphertext);
			let bin = '';
			for (let i = 0; i < bytes.length; i++) bin += String.fromCharCode(bytes[i]);
			return btoa(bin);
			}

			// On la charge en dur mais on pourait chercher une URL par exemple
			const publicKeyPem ='-----BEGIN PUBLIC KEY-----\n
			MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwaaf7R3Q6P8pLvrpAUc0\n\
			0upAfXrA6qmw4RimR1/I508A7dmMpxzNJ6g5aDKIXPzmm64T4C+HbGBLraJ3XxnZ\n\
			VC1RKGsS5NkKglWlwKMH8pdSjuW7ZiLrKc6j51B5VObfRfsyRmewRdwN9Hl1mQKv\n\
			ViUkcC5Nc/PrODaZhMEYCEppeFRh/lZKC+EXn50SNl4kh6Gs/R6ralJIIT4etXLf\n\
			UpED3Fr9UhSmzcKFdUt8cqTidaMnFws7mFIBqpneuY4EAlKFlgYHbcgrsijooIsu\n\
			kE8Hda0Z+wRZQYiRz7E6hsnJUFybA3Zer64gpE7WhetA3lgkmcyjvbtDiZkB8RmM\n\
			0QIDAQAB\n\
			-----END PUBLIC KEY-----';



			(async () => {
			const message = 'message to encrypt';
			const encryptedBase64 = await encryptMessage(publicKeyPem, message);
			console.log('Encrypted (base64):', encryptedBase64);
			// On logue dans la console mais on pourait l'envoyer au serveur
			})();
	</syntaxhighlight>		</syntaxhighlight>

Jpinon le 5 août 2025 à 13:54

2025-08-05T13:54:05Z

@@ Ligne 193 : / Ligne 193 : @@
 </syntaxhighlight>
-Ca nous dit que la "public key" commence par : <code>00:c1:a6:9f:ed:1d:d0:e8:ff:29:2e:fa:e9:01:47:</code>
+On peut simplement extraire la clé publique :<syntaxhighlight lang="bash">
 </syntaxhighlight>
 == Déchiffrage ==
 Notre partenaire va nous envoyer le fichier. On le déchiffre par:<syntaxhighlight lang="bash">
 openssl  smime -decrypt  -in  largefile.txt.cry  -binary -inform DEM -inkey privatekey.pem  -out  mylargefile.txt
-</syntaxhighlight>Pour info, pour m'envoyer un message ma clé publique est ici : [[Utilisateur:Jpinon]]
+</syntaxhighlight>Exercice : utiliser le fichier <code>largefile.txt.cry</code>ci-dessus à partir du dump base64 et créer le fichier d'origine! La clé privée est donnée en haut.

Jpinon le 5 août 2025 à 12:55

2025-08-05T12:55:38Z

Voir les modifications

Jpinon le 5 août 2025 à 11:30

2025-08-05T11:30:39Z

← Version précédente		Version du 5 août 2025 à 11:30
Ligne 13 :		Ligne 13 :

	On publie la clé publique.		On publie la clé publique.

			=== La clé privée ===
			On a un fichier "pem" qui ressemble à :<syntaxhighlight lang="pem">
			-----BEGIN PRIVATE KEY-----
			MIIEvQIBADANBgkqhkiG9w0BAQEFAASCBKcwggSjAgEAAoIBAQCxrRCujF5V1/TK
			jAcZkkoyQTWEgqMC1cZ1+RNLg7mEG7nkCMbo+6e2viwxc53r0Lji4BdCxu1BINeb
			BAjGjvjssp7npldvgZ443IdS2mz7o+mArLvPIixS93kQUX2SGdu1M8YeoiHQIbSj
			................................................................
			................................................................
			................................................................
			................................................................
			................................................................
			................................................................
			................................................................
			............. PLEIN D'AUTRES LIGNES ............................
			................................................................
			................................................................
			................................................................
			................................................................
			................................................................
			................................................................
			J3YzhJwVwH6fZPvF+2tm6lBh7vXcOlv+SuRWPkrcyBk5C7hCdKJFQNNer0+RxGjo
			5MmTahxEXuS7CxLrcUgQrAW0E0cnxby4rUcF3P8CgYEAhqI+OVDbzNATfbQ+k+Ny
			LVpUnu7aI2CPQQtSW9d7QULa8mB2hW1+pOvrW6a1KOEPtKK259g8ncNhmWIMCtO7
			Z4KCimgiAhdPdgQCKDIh4x8KeIO+GseBiPIuxSBl9yba3Lmi4nqCD8b5iZIKLd+M
			aPQ1NYXpsjeKia/Dop8h62Y=
			-----END PRIVATE KEY-----

			</syntaxhighlight>Pour comprendre ce qu'il y a dedans:<syntaxhighlight lang="bash">
			openssl rsa -in privatekey.pem -text -noout
			</syntaxhighlight>Qui nous donne les détails.

			=== Clé publique ===
			Elle est plus courte que la privée :<syntaxhighlight lang="pem">
			-----BEGIN CERTIFICATE-----
			MIIC4zCCAcugAwIBAgIUL/ptus3TsD6mJUTmtQCwBbANsgYwDQYJKoZIhvcNAQEL
			BQAwADAgFw0yNTA4MDUwNzE0NTJaGA8yMjk5MDUyMTA3MTQ1MlowADCCASIwDQYJ
			KoZIhvcNAQEBBQADggEPADCCAQoCggEBALGtEK6MXlXX9MqMBxmSSjJBNYSCowLV
			xnX5E0uDuYQbueQIxuj7p7a+LDFznevQuOLgF0LG7UEg15sECMaO+OyynuemV2+B
			................................................................
			................. ICI AUSSI DES LIGNES .........................
			................................................................
			JVO84whlr3qYTbiC2tXlid3yK5h6MV3WDwcPO0VVuTEj9YhLJBQxlBcCAwEAAaNT
			MFEwHQYDVR0OBBYEFJBptvNDglo7LCtD6Apl0vq63YK/MB8GA1UdIwQYMBaAFJBp
			tvNDglo7LCtD6Apl0vq63YK/MA8GA1UdEwEB/wQFMAMBAf8wDQYJKoZIhvcNAQEL
			A/8l7V8Jtq+h6+G+Dyr4afVPZ7x5w8agRv5KvHaWUOVU2JUKJQrVgmTI0XlXWZ2d
			GbNVxSqegOnQRAIbd6e2fjcl4s8D09K5xwmBizW6EVFmbUeaUTHYs+c4MiZAb/T6
			S6ECj7ukn/z9jtM6uTnbc+9yr6XWooABQxHknvxZACdbd4S7qdniNd/iPTzovt0Y
			j20LS6GSQzj41jqYxyT2N1syCP4ZHQI=
			-----END CERTIFICATE-----

			</syntaxhighlight>


	== Chiffrage ==		== Chiffrage ==

Jpinon le 5 août 2025 à 11:14

2025-08-05T11:14:58Z

← Version précédente		Version du 5 août 2025 à 11:14
Ligne 10 :		Ligne 10 :
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	openssl req -x509 -nodes -days 100000 -newkey rsa:2048 -keyout privatekey.pem -out publickey.pem -subj '/'		openssl req -x509 -nodes -days 100000 -newkey rsa:2048 -keyout privatekey.pem -out publickey.pem -subj '/'
	</syntaxhighlight>On crée une paire de clé dont la date d'expiration sera dans 100000 jours (273 ans)		</syntaxhighlight>On crée une paire de clé dont la date d'expiration sera dans 100000 jours (273 ans c'est un exemple)

	On publie la clé publique.		On publie la clé publique.

Jpinon le 5 août 2025 à 11:14

2025-08-05T11:14:34Z

← Version précédente		Version du 5 août 2025 à 11:14
Ligne 1 :		Ligne 1 :
	Le protocole [[Les certificats X.509\|X.509]] permet de générer des fichiers chiffrés dont la taille est supérieure aux limites des algorithmes asymétrique type [[OpenSSL et RSA\|RSA]].		Le protocole [[Les certificats X.509\|X.509]] permet de générer des fichiers chiffrés dont la taille est supérieure aux limites des algorithmes asymétrique type [[OpenSSL et RSA\|RSA]].

	~~Le protocole global~~:		En pratique on génère une paire de clés en RSA, on choisit une clé symétrique au hasard (RK) on la chiffre avec RSA. Ensuite on chiffre le gros fichier avec AES et la clé RK. [https://www.openssl.org/docs/man1.0.2/man1/openssl-smime.html smime].permet de "packager" la clé RZ chiffrée et le fichier chiffré.

	Le ~~protocole [https://www.openssl.org/docs/man1.0.2/man1/openssl-smime.html smime] permet~~ de ~~chiffre des documents (des mails souvent)~~ et ~~de les signer~~.		Le destinataire possédant l'autre clé de la paire RSA déchiffre la clé RZ et s'en sert pour déchiffrer le gros fichier.

			Openssl sait faite tout ça en une commande.

	== Création des "bi clés" ==		== Création des "bi clés" ==

Jpinon le 28 octobre 2023 à 20:03

2023-10-28T20:03:43Z

← Version précédente		Version du 28 octobre 2023 à 20:03
Ligne 1 :		Ligne 1 :
	Le protocole [~~https://fr~~.~~wikipedia.org/wiki/~~X.509~~#:~:text=509%20est%20une%20norme%20sp%C3%A9cifiant,internationale%20des%20t%C3%A9l%C3%A9communications%20(UIT). x509~~] permet de générer des fichiers chiffrés dont la taille est supérieure aux limites des algorithmes asymétrique type [[OpenSSL et RSA\|RSA]].		Le protocole [[Les certificats X.509\|X.509]] permet de générer des fichiers chiffrés dont la taille est supérieure aux limites des algorithmes asymétrique type [[OpenSSL et RSA\|RSA]].

	Le protocole global:		Le protocole global:

SMIME et Certificats x509 - Historique des versions

Jpinon : /* Déchiffrage */

Jpinon le 5 août 2025 à 15:28

Jpinon : /* Déchiffrage */

Jpinon : /* Chiffrement */

Jpinon le 5 août 2025 à 13:54

Jpinon le 5 août 2025 à 12:55

Jpinon le 5 août 2025 à 11:30

Jpinon le 5 août 2025 à 11:14

Jpinon le 5 août 2025 à 11:14

Jpinon le 28 octobre 2023 à 20:03

Jpinon : /* Déchiffrage */

Jpinon : /* Déchiffrage */

Jpinon : /* Chiffrement */