4 231
modifications
« Proxmox et OpenVZ » : différence entre les versions
Aller à la navigation
Aller à la recherche
→Utiliser son propre certificat
Aucun résumé des modifications |
|||
| Ligne 127 : | Ligne 127 : | ||
Je vous renvoi sur http://wiki.csnu.org/index.php?title=Installation_et_configuration_de_OpenSSL pour la mise en place d'une autorité de certification. | Je vous renvoi sur http://wiki.csnu.org/index.php?title=Installation_et_configuration_de_OpenSSL pour la mise en place d'une autorité de certification. | ||
Dans l'exemple suivant, je créé un certificat proxmox et le signe avec l'autorité | Dans l'exemple suivant, je créé un certificat proxmox et le signe avec l'autorité onyx_ca : | ||
<pre> | <pre> | ||
openssl req -newkey rsa:2048 -keyout proxmox.key -out proxmox.req | openssl req -newkey rsa:2048 -keyout proxmox.key -out proxmox.req | ||
openssl ca -name | openssl ca -name onyx_ca -extensions PROXMOX -in proxmox.req -out proxmox.pem | ||
</pre> | </pre> | ||
| Ligne 137 : | Ligne 137 : | ||
mkdir /etc/apache2/ssl/ | mkdir /etc/apache2/ssl/ | ||
mv proxmox.* /etc/apache2/ssl/ | mv proxmox.* /etc/apache2/ssl/ | ||
cat /etc/ssl/root_ca/root_ca.pem /etc/ssl/onyx_ca/onyx_ca.pem > /etc/apache2/ssl/cachain.pem | |||
</pre> | </pre> | ||
| Ligne 143 : | Ligne 144 : | ||
SSLCertificateFile /etc/apache2/ssl/proxmox.pem | SSLCertificateFile /etc/apache2/ssl/proxmox.pem | ||
SSLCertificateKeyFile /etc/apache2/ssl/proxmox.key | SSLCertificateKeyFile /etc/apache2/ssl/proxmox.key | ||
SSLCertificateChainFile /etc/apache2/ssl/cachain.pem | |||
</pre> | </pre> | ||