Mémo OpenSSL

Créer un certificat

Source : https://docs.openssl.org/master/man1/openssl-req/#examples

• -x509 : générer un certificat racine auto-signé:
• -newkey rsa:2048 : générer une nouvelle clé privée RSA de 2048 bits.
• -noenc : ne pas demander de mot de passe pour la clé privée, qui ne sera donc pas chiffrée
• -keyout private-key.pem : nom du fichier dans lequel sera stocké la clé privée
• -days 3653 : la durée de validité du certificat, ici 10 ans
• -out certif.pem : nom du fichier dans lequel sera stocké le certificat

$ openssl req -x509 -newkey rsa:2048 -noenc -keyout private-key.pem -days 3653 -out certif.pem