Easy-RSA

Mini pki installé vite fait mal fait à l'aide du paquet du même nom sur leodagan

L'objectif: avoir un certificat pour Fusiondirectory

Tout se passe dans /srv/CA

Dans un 1er temps, sourcer le fichier /srv/CA/vars

Ensuite, pour générer un certificat serveur: /srv/CA/pkitool –server monserveur.hadoly.fr

La clé, la demande de certificat, et le certificat lui-même seront générés dans /srv/CA/keys/

La clé privée de la CA est protégé par un mot de passe, que vous pouvez demander à tom :D