Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:apache:mod_ssl [20/04/2011 15:30] – [Installer Mod_SSL/Apache/Php] cyrille
+++ informatique:apache:mod_ssl [19/05/2012 00:18] (Version actuelle) – modification externe 127.0.0.1
@@ Ligne 3: / Ligne 3: @@
 http://www.modssl.org/
+Voir aussi:
+  *[[/informatique/openssl|OpenSSL]]
+  * [[/informatique/igc|Infrastructure de Gestion de Clefs]]
 ===== Tips =====
@@ Ligne 11: / Ligne 14: @@
 ==== Self-Signed SSL Certificate ====
-  openssl req -new -x509 -nodes -out server.crt -keyout server.key
+Utiliser la commande "req" d'OpenSSL. Pour qu'OpenSSL génère un certificat X509 au lieu d'une "Certificate Request" il faut utiliser l'option "-x509".
+Génère un bi-clé de 2048 bits (-newkey rsa:2048), le certificat sera valide 360 jours (-days 360) et la clé secrète ne sera pas chiffrée (-nodes) :
+  openssl req -new -x509 -newkey rsa:2048 -days 360 -nodes -out server.crt -keyout server.key