Autorité de Certification Privée Easy-RSA - Historique des versions

Cacheln : /* Installation manuelle */

2025-04-13T21:55:12Z

Installation manuelle

← Version précédente		Version du 13 avril 2025 à 23:55
Ligne 157 :		Ligne 157 :

	# Depuis le '''serveur''' hébergeant l''''Autorité de Certification''', récupérer une copie du '''certificat racine''' disponible à l'emplacement '''/home/CA-NCAD/easy-rsa/pki/ca.crt''' puis copier-là sur la '''machine cliente'''.		# Depuis le '''serveur''' hébergeant l''''Autorité de Certification''', récupérer une copie du '''certificat racine''' disponible à l'emplacement '''/home/CA-NCAD/easy-rsa/pki/ca.crt''' puis copier-là sur la '''machine cliente'''.
	# Depuis la machine cliente, double-cliquer sur le fichier de '''certificat racine'''. La boîte de dialogue Certificat s'~~afficher~~. Cliquer sur le bouton {{Bouton\|Installer un certificat...}}.<br /><br />[[Image:CERTCAIMPORT_01.png]]		# Depuis la machine cliente, double-cliquer sur le fichier de '''certificat racine'''. La boîte de dialogue '''Certificat''' s'affiche. Cliquer sur le bouton {{Bouton\|Installer un certificat...}}.<br /><br />[[Image:CERTCAIMPORT_01.png]]
	# L''''Assistant Importation du certificat''' s'affiche. Sélectionner l'option '''Ordinateur local''', puis cliquer sur le bouton {{Bouton\|Suivant}} pour poursuivre.<br /><br />[[Image:CERTCAIMPORT_03.png]]		# L''''Assistant Importation du certificat''' s'affiche. Sélectionner l'option '''Ordinateur local''', puis cliquer sur le bouton {{Bouton\|Suivant}} pour poursuivre.<br /><br />[[Image:CERTCAIMPORT_03.png]]
	# À l'étape '''Magasin de certificats''', sélectionner l'option '''Placer tous les certificats dans le magasin suivant''', puis cliquer sur le bouton {{Bouton\|Parcourir...}}.<br /><br />[[Image:CERTCAIMPORT_04.png]]		# À l'étape '''Magasin de certificats''', sélectionner l'option '''Placer tous les certificats dans le magasin suivant''', puis cliquer sur le bouton {{Bouton\|Parcourir...}}.<br /><br />[[Image:CERTCAIMPORT_04.png]]

Cacheln : /* Installation manuelle */

2025-04-13T21:54:54Z

Installation manuelle

← Version précédente		Version du 13 avril 2025 à 23:54
Ligne 156 :		Ligne 156 :
	==== Installation manuelle ====		==== Installation manuelle ====

	# [[Image:CERTCAIMPORT_01.png]]		# Depuis le '''serveur''' hébergeant l''''Autorité de Certification''', récupérer une copie du '''certificat racine''' disponible à l'emplacement '''/home/CA-NCAD/easy-rsa/pki/ca.crt''' puis copier-là sur la '''machine cliente'''.
			# Depuis la machine cliente, double-cliquer sur le fichier de '''certificat racine'''. La boîte de dialogue Certificat s'afficher. Cliquer sur le bouton {{Bouton\|Installer un certificat...}}.<br /><br />[[Image:CERTCAIMPORT_01.png]]
	# L''''Assistant Importation du certificat''' s'affiche. Sélectionner l'option '''Ordinateur local''', puis cliquer sur le bouton {{Bouton\|Suivant}} pour poursuivre.<br /><br />[[Image:CERTCAIMPORT_03.png]]		# L''''Assistant Importation du certificat''' s'affiche. Sélectionner l'option '''Ordinateur local''', puis cliquer sur le bouton {{Bouton\|Suivant}} pour poursuivre.<br /><br />[[Image:CERTCAIMPORT_03.png]]
	# À l'étape '''Magasin de certificats''', sélectionner l'option '''Placer tous les certificats dans le magasin suivant''', puis cliquer sur le bouton {{Bouton\|Parcourir...}}.<br /><br />[[Image:CERTCAIMPORT_04.png]]		# À l'étape '''Magasin de certificats''', sélectionner l'option '''Placer tous les certificats dans le magasin suivant''', puis cliquer sur le bouton {{Bouton\|Parcourir...}}.<br /><br />[[Image:CERTCAIMPORT_04.png]]

Cacheln : /* Installation manuelle */

2025-04-13T21:50:05Z

Installation manuelle

← Version précédente		Version du 13 avril 2025 à 23:50
Ligne 157 :		Ligne 157 :

	# [[Image:CERTCAIMPORT_01.png]]		# [[Image:CERTCAIMPORT_01.png]]
	# ~~[[Image:CERTCAIMPORT_02~~.~~png]]~~		# L''''Assistant Importation du certificat''' s'affiche. Sélectionner l'option '''Ordinateur local''', puis cliquer sur le bouton {{Bouton\|Suivant}} pour poursuivre.<br /><br />[[Image:CERTCAIMPORT_03.png]]
	# [[Image:CERTCAIMPORT_03.png]]		# À l'étape '''Magasin de certificats''', sélectionner l'option '''Placer tous les certificats dans le magasin suivant''', puis cliquer sur le bouton {{Bouton\|Parcourir...}}.<br /><br />[[Image:CERTCAIMPORT_04.png]]
	# [[Image:CERTCAIMPORT_04.png]]		# Depuis la boîte de dialogue '''Sélectionner un magasin de certificats''', choisir le dossier '''Autorités de certification racines de confiance''', puis cliquer sur le bouton {{Bouton\|OK}} pour valider le choix.<br /><br />[[Image:CERTCAIMPORT_41.png]]
	# [[Image:CERTCAIMPORT_41.png]]		# De retour à l'étape '''Magasin de certificats''', cliquer sur le bouton {{Bouton\|Suivant}} pour poursuivre.<br /><br />[[Image:CERTCAIMPORT_42.png]]
	# [[Image:CERTCAIMPORT_42.png]]		# À l'étape '''Fin de l'Assistant Importation du certificat''', cliquer sur le bouton {{Bouton\|Terminer}} pour lancer l'importation du certificat.<br /><br />[[Image:CERTCAIMPORT_05.png]]
	# [[Image:CERTCAIMPORT_05.png]]		# Une boîte de dialogue confirme la bonne installation du certificat. Cliquer sur le bouton {{Bouton\|OK}} pour fermer la boîte de dialogue.<br /><br />[[Image:CERTCAIMPORT_06.png]]
	# [[Image:CERTCAIMPORT_06.png]]

	==== Installation par GPO ====		==== Installation par GPO ====

Cacheln : /* Installation manuelle */

2025-04-13T21:36:58Z

Installation manuelle

← Version précédente		Version du 13 avril 2025 à 23:36
Ligne 155 :		Ligne 155 :

	==== Installation manuelle ====		==== Installation manuelle ====

			# [[Image:CERTCAIMPORT_01.png]]
			# [[Image:CERTCAIMPORT_02.png]]
			# [[Image:CERTCAIMPORT_03.png]]
			# [[Image:CERTCAIMPORT_04.png]]
			# [[Image:CERTCAIMPORT_41.png]]
			# [[Image:CERTCAIMPORT_42.png]]
			# [[Image:CERTCAIMPORT_05.png]]
			# [[Image:CERTCAIMPORT_06.png]]

	==== Installation par GPO ====		==== Installation par GPO ====

Cacheln : /* Installation du certificat racine sur les terminaux clients */

2025-04-13T18:22:07Z

Installation du certificat racine sur les terminaux clients

← Version précédente		Version du 13 avril 2025 à 20:22
Ligne 149 :		Ligne 149 :

	== Installation du certificat racine sur les terminaux clients ==		== Installation du certificat racine sur les terminaux clients ==

			{{ Box Attention \| objet=Si le certificat de l'Autorité Racine n'est pas déployé sur les postes clients, l'utilisation des certificats émis par l'autorité pourra générer des alertes de sécurité de la part du système d'exploitation ou de la part des logiciels utilisant ces certificats. }}

	=== Installation sous Windows ===		=== Installation sous Windows ===

			==== Installation manuelle ====

			==== Installation par GPO ====

	=== Installation sous Debian ===		=== Installation sous Debian ===

Cacheln : /* Installation sous Debian */

2025-04-13T18:17:28Z

Installation sous Debian

← Version précédente		Version du 13 avril 2025 à 20:17
Ligne 154 :		Ligne 154 :
	=== Installation sous Debian ===		=== Installation sous Debian ===

	* Déposer		# Déposer le '''fichier de certificat''' de l''''AC''' dans le dossier '''/usr/share/ca-certifcates''' de la machine.
			# Ouvrir un terminal de commande puis saisir : {{ Commande \| dpkg-reconfigure ca-certificates }}.
	* [[Image:DEBIAN_INSTALLCA_01.png]]		# La fenêtre '''ca-certificates configuration''' s'affiche dans le '''terminal'''. Appuyer à deux reprises sur la touche {{Bouton\|Entrée}} pour valider l'opération.<br /><br />[[Image:DEBIAN_INSTALLCA_01.png]]
	* [[Image:DEBIAN_INSTALLCA_02.png]]		# À l'étape de '''sélection des certificats à activer''' :
			#* À l'aide des touches {{Bouton\|↑}} et {{Bouton\|↓}}, positionner le curseur sur le '''nom du certificat de l'AC''' à installer, puis taper sur la '''barre espace''' pour activer la sélection.
			#* Pour valider la sélection et installer le certificat, taper sur la touche {{Bouton\|TAB}} jusqu'à ce que le bouton {{Bouton\|<Ok>}} soit en surbrillance. Lorsque c'est le cas, appuyer sur la touche {{Bouton\|Entrée}}.<br /><br />[[Image:DEBIAN_INSTALLCA_02.png]]

	[[Category:Cryptographie]]		[[Category:Cryptographie]]

Cacheln : /* Installation sous Windows */

2025-04-13T18:03:19Z

Installation sous Windows

← Version précédente		Version du 13 avril 2025 à 20:03
Ligne 151 :		Ligne 151 :

	=== Installation sous Windows ===		=== Installation sous Windows ===

			=== Installation sous Debian ===

			* Déposer

			* [[Image:DEBIAN_INSTALLCA_01.png]]
			* [[Image:DEBIAN_INSTALLCA_02.png]]

	[[Category:Cryptographie]]		[[Category:Cryptographie]]

Cacheln : /* Révocation d’un certificat */

2025-04-13T17:28:22Z

Révocation d’un certificat

← Version précédente		Version du 13 avril 2025 à 19:28
Ligne 147 :		Ligne 147 :

	{{ Box Console \| objet=root@CA-NCAD:~# /etc/init.d/apache2 restart }}		{{ Box Console \| objet=root@CA-NCAD:~# /etc/init.d/apache2 restart }}

			== Installation du certificat racine sur les terminaux clients ==

			=== Installation sous Windows ===

	[[Category:Cryptographie]]		[[Category:Cryptographie]]

Cacheln : /* Exportation */

2025-04-12T16:45:53Z

Exportation

← Version précédente		Version du 12 avril 2025 à 18:45
Ligne 59 :		Ligne 59 :

	Lorsqu'un '''certificat''' est présenté, le serveur - si celui-ci a été configuré pour interroger la '''CRL''' de l''''AC''' - va vérifier si ce dernier n'est pas listé dans la '''CRL'''. Le cas échéant, la connexion sera '''refusée'''.		Lorsqu'un '''certificat''' est présenté, le serveur - si celui-ci a été configuré pour interroger la '''CRL''' de l''''AC''' - va vérifier si ce dernier n'est pas listé dans la '''CRL'''. Le cas échéant, la connexion sera '''refusée'''.

			==== Génération ====

			* Procéder à la '''génération''' / '''mise à jour''' de la '''CRL''' avec la commande '''gen-crl''' :

			{{ Box Console \| objet=root@CA-NCAD:~# ./easyrsa gen-crl }}

	==== Exportation ====		==== Exportation ====

Cacheln : /* Exportation du certificat racine publique de l'AC */

2025-04-12T11:51:48Z

Exportation du certificat racine publique de l'AC

← Version précédente		Version du 12 avril 2025 à 13:51
Ligne 48 :		Ligne 48 :
	{{ Box Attention \| objet=Le '''certificat racine de l’AC''' devra être installé sur tous les '''ordinateurs''' ou '''serveurs''' utilisant les '''certificats délivrés''' et '''signés par l'AC privée'''. }}		{{ Box Attention \| objet=Le '''certificat racine de l’AC''' devra être installé sur tous les '''ordinateurs''' ou '''serveurs''' utilisant les '''certificats délivrés''' et '''signés par l'AC privée'''. }}

	* Exportation du '''certificat ~~publique~~''' de l’'''AC''' :		* Exportation du '''certificat racine''' de l’'''AC''' :

	{{ Box Console \| objet=root@CA-NCAD:~# cp /home/CA-NCAD/easy-rsa/pki/ca.crt /etc/ssl/certs/ }}		{{ Box Console \| objet=root@CA-NCAD:~# cp /home/CA-NCAD/easy-rsa/pki/ca.crt /etc/ssl/certs/ }}

Autorité de Certification Privée Easy-RSA - Historique des versions

Cacheln : /* Installation manuelle */

Cacheln : /* Installation manuelle */

Cacheln : /* Installation manuelle */

Cacheln : /* Installation manuelle */

Cacheln : /* Installation du certificat racine sur les terminaux clients */

Cacheln : /* Installation sous Debian */

Cacheln : /* Installation sous Windows */

Cacheln : /* Révocation d’un certificat */

Cacheln : /* Exportation */

Cacheln : /* Exportation du certificat racine publique de l'AC */

Cacheln : /* Installation manuelle */

Cacheln : /* Installation manuelle */

Cacheln : /* Installation manuelle */

Cacheln : /* Installation manuelle */

Cacheln : /* Installation du certificat racine sur les terminaux clients */

Cacheln : /* Installation sous Debian */

Cacheln : /* Installation sous Windows */

Cacheln : /* Révocation d’un certificat */

Cacheln : /* Exportation */

Cacheln : /* Exportation du certificat racine publique de l'AC */