GénéreCertificatCACert
Commande pour générer un certificat avec la lib openssl
Génération du certificat :
openssl req -newkey rsa:1024 -subj /CN="<domaine>" -nodes -keyout "<fichier clé privée"> -out "<fichier CSR>"
Exemple :
openssl req -newkey rsa:1024 -subj /CN="neogia.org" -nodes -keyout neogia.pem -out neogia.csr
Ensuite se connecter à [CACert] puis créer un nouveau certificat serveur. Copier coller le contenu du fichier CSR (ex : neogia.csr) dans la zone de texte.
Le résultat retourné par CACert est à coller dans un fichier text (ex : neogia.cert). Ensuite dans apache mettre la configuration suivante :
SSLCertificateFile /etc/ssl/neogia.cert SSLCertificateKeyFile /etc/ssl/neogia.pem
