====== Mémo OpenSSL ======

===== Créer un certificat =====

Source : https://docs.openssl.org/master/man1/openssl-req/#examples
  * ''-x509'' : générer un certificat racine auto-signé:
  * ''-newkey rsa:2048'' : générer une nouvelle clé privée RSA de 2048 bits.
  * ''-noenc'' : ne pas demander de mot de passe pour la clé privée, qui ne sera donc pas chiffrée 
  * ''-keyout private-key.pem'' : nom du fichier dans lequel sera stocké la clé privée
  * ''-days 3653'' : la durée de validité du certificat, ici 10 ans
  * ''-out certif.pem'' : nom du fichier dans lequel sera stocké le certificat
<code bash>
$ openssl req -x509 -newkey rsa:2048 -noenc -keyout private-key.pem -days 3653 -out certif.pem
</code>