Article original Publié le : 09 aout 2021 Mise a jour le : Avec la commande openssl, pour par exemple vérifier la validité du certificat présent, vérifié avec son repository local .. Récupérer le certificat en base64 (site web, hsm …) associé a son port
|
1 |
$ openssl s_client -connect it.izero.fr:443 |
|
1 |
$ openssl s_client -connect ip_hsm:5552 |
Pour lire son contenu, il […]
Article original Publié le : 09 aout 2021 Mise a jour le : La csr étant en base64, ci-dessous la commande pour la lire
|
1 |
$ openssl req -in mon_fichier.csr -noout -text |
Importer une nouvelle ac dans un truststore Article original Publié le : 06 septembre 2020 Mise a jour le : – Dans l’exemple pour l’ajout de l’Autorité de certification QuoVadis
|
1 |
$ keytool -import -trustcacerts -keystore <strong>truststore.jks</strong> -storepass <strong>mot_de_passe</strong> -alias <strong>quovadis_ev_ssl_ica_g3</strong> -import -file <strong>chemin/QuoVadis_EV_SSL_ICA_G3.cer</strong> |
|
1 |
$ keytool -import -trustcacerts -keystore <strong>truststore.jks</strong> -storepass <strong>mot_de_passe</strong> -alias <strong>quovadis_root_ca_2_g3</strong> -import -file <strong>chemin/QuoVadis_Root_CA_2_G3.cer</strong> |
Afficher le contenu en fonction du type d’encodage Article original Publié le : 02 septembre 2020 Mise a jour le : – Avec les outils keytool et openssl Afficher le contenu d’un keystore et valider son mot de passe si défini
|
1 |
$ keytool -v -list -storetype pkcs12 -keystore mon_certificat.jks |
|
1 |
$ keytool -v -list -storetype pkcs12 -keystore mon_certificat.pfx |
|
1 |
$ keytool -v -list -storetype pkcs12 -keystore mon_certificat.p12 |
Afficher le contenu d’un certificat
|
1 |
$ openssl x509 -noout -text -in mon_certificat.cer |
|
1 |
$ openssl x509 -noout -text -in mon_certificat.crt |
|
1 |
$ openssl x509 -noout -text -in mon_certificat.pem |
[…]
Convertir certificat P12 en PFX Article original Publié le : 02 septembre 2020 Mise a jour le : – Le .p12 et le .pfx ont une structure identique ( en général il contient le certificat, l’intermédiaire, le root ca et la clé privé, le tout protégé par un mot de passe). Le .pfx […]
Convertir certificat CRT en PEM Article original Publié le : 02 septembre 2020 Mise a jour le : –
|
1 |
$ openssl x509 -in <strong>mon_certificat.crt</strong> -out <strong>mon_certificat.pem</strong> -outform PEM |
Convertir certificat CER en CRT Article original Publié le : 02 septembre 2020 Mise a jour le : – Il existe deux méthodes en fonction de comment a été encodé les données de certificat. Encodage binaire
|
1 |
$ openssl x509 -inform DER -in <strong>mon_certificate.cer</strong> -out <strong>mon_</strong><strong>certificate.crt</strong> |
Encodage en base64
|
1 |
$ openssl x509 -inform PEM -in <strong>mon_certificate.cer</strong> -out <strong>mon_</strong><strong>certificate.crt</strong> |
Quelques liens -https://support.ssl.com/Knowledgebase/Article/View/19/0/der-vs-crt-vs-cer-vs-pem-certificates-and-how-to-convert-them -http://www.gtopia.org/blog/2014/03/der-vs-pem/
Convertir certificat PFX en JKS Article original Publié le : 02 septembre 2020 Mise a jour le : – Dans l’exemple
|
1 |
$ keytool -importkeystore -srckeystore [certificat.pfx] -srcstoretype pkcs12 -srcalias [alias_du_certificat] -destkeystore [certificat.jks] -deststoretype jks -deststorepass [mot_de_passe_du_certificat] -destalias [alias_du_certificat] |
Dans la pratique
|
1 |
$ keytool -importkeystore -srckeystore <strong>mon_certificat.pfx</strong> -srcstoretype pkcs12 -srcalias <strong>alias_du_certificat</strong> -destkeystore <strong>mon_certificat.jks</strong> -deststoretype jks -deststorepass <strong>mot_de_passe_du_certificat</strong> -destalias <strong>alias_du_certificat</strong> |
Une fois le certificat convertie, si en sortie le warning ci dessous s’affiche Warning : Le fichier de clés JKS utilise un format propriétaire. Il est […]
Mise en place d’un certificat Let’s Encrypt pour Zimbra 8.8.9 Article original Publié le : 11 août 2018 Mise a jour le : 30 novembre 2019 Suite a la mise a jour de mon serveur et au renouvellement du certificat, je mets a jour la procédure moins confuse que la précédente. /!\ […]
Installation de Certbot pour créer un certificat Let’s Encrypt et le renouveler automatiquement. Téléchargement Exécution Renouvellement Télécharger la source, donner lui les droits d’exécution puis déplacer le dans /usr/local/sbin
|
1 |
$ wget https://dl.eff.org/certbot-auto |
|
1 |
$ chmod +x certbot-auto |
|
1 |
$ sudo mv certbot-auto /usr/local/sbin |
Exécuter ensuite le script, nécessite d’être sudo et choisir son environnement.
|
1 |
$ sudo certbot-auto |
Ou rajouter l’extension –nginx ou –apache
|
1 |
$ sudo certbot-auto --nginx |
[…]