Outils pour utilisateurs

Outils du site


machines:grifon:constance

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

machines:grifon:constance [2017/05/13 18:37] (Version actuelle)
gizmo créée
Ligne 1: Ligne 1:
 +====== constance ======
  
 +Machine virtuelle sous Debian 8
 +
 +Administrateurs :
 +
 +  * alarig
 +  * gizmo
 +  * dotux
 +
 +VM dédiée à la CA de Grifon.
 +Les certificats générés sont dans /etc/ssl/local_ca
 +
 +<file>
 +#!/usr/bin/env sh
 +
 +if [ $# != 1 ]; then
 +    echo "Paramètre manquant\n"
 +    echo "$0 service_name \n"
 +    exit 1
 +fi
 +
 +CLIENT_SERVICE=$1
 +LOCAL_CA="/etc/ssl/local_ca/"
 +LOCAL_FOLDER="${LOCAL_CA}clients"
 +FULL_PATH="${LOCAL_FOLDER}/${CLIENT_SERVICE}"
 +
 +echo "Gen service private key for ${CLIENT_SERVICE}"
 +openssl genrsa -out ${FULL_PATH}.key 4096
 +
 +echo "Create service csr for ${CLIENT_SERVICE}"
 +openssl req -new -key ${FULL_PATH}.key -out ${FULL_PATH}.csr -subj "/C=FR/ST=Bretagne/L=Rennes/O=grifon.fr/CN=${CLIENT_SERVICE}.grifon.fr"
 +
 +echo "Create service crt ${CLIENT_SERVICE}"
 +openssl x509 -days 365 -req -sha512 -in ${FULL_PATH}.csr -out ${FULL_PATH}.crt -CA ${LOCAL_CA}CAroot.crt -CAkey ${LOCAL_CA}CAroot.key -CAcreateserial -CAserial ${LOCAL_CA}CAroot.srl
 +</file>
machines/grifon/constance.txt · Dernière modification: 2017/05/13 18:37 de gizmo