OpenSSL

443. Pour utiliser notre site en https, il nous faut aussi une clef privée et un certificat authentifiant notre site Commençons par générer une clef privée # openssl genrsa -des3 -out inptic.ga.key 1024 On continue par l’établissement d’un certificat # openssl req –new –key inptic.ga.key –out inptic.ga.csr ou si c’est par nous même #openssl x509 –reg –days 365 in inptic.ga.csr –signkey inptic.ga.key –out inptic.ga.crt Installons le certificat et notre clef privée dans le répertoire /etc/ssl En faisant

versions opensource ainsi qu'un protocole libre similaire: TLS (voir plus loin). Pourquoi utiliser SSL plutôt qu'un autre système ? Pourquoi utiliser OpenSSL ? SSL est standardisé. Il existe une version libre de SSL: OpenSSL (http://www.openssl.org) que vous pouvez utiliser dans vos programmes sans payer de royalties. OpenSSL est opensource: tout le monde peut contrôller et vérifier le code source (Le secret réside dans les clés de chiffrement, pas dans l'algorithme lui-même)

répertoire de son choix destiné à accueillir la clef et le certificat du site. Puis on lance la commande : # openssl genrsa -des3 -out mondomaine.key 1024 On peut alors choisir un mot de passe. Ce mot de passe protégera la clef. Si vous ne souhaitez pas créer de mot de passe, il faut alors enlever l’option -des3 On continue par l’établissement d’une demande de certificat # openssl req -new -key mondomaine.key -out mondomaine.csr Il vous sera posé des questions sur votre entreprise et activité

certificats sont alors utilisés pour l'authentification des entités. Création d'une autorité de certification : #openssl genrsa -out ca.key 512 permet de créer un coule de clés publique et privée pour la CA (Certification Authority ) #openssl req -new -x509 -key ca.key -out ca.crt Génération d'une demande de certification Des questions sont alors posées à l'utilisateur: #openssl req -new -x509 -key ca.key -out ca.crt Using configuration from /usr/share/ssl/openssl.cnf You are about to be

plusieurs cas 7. Pratique : Nous allons mettre implémenter openSSL une distribution “Ubuntu Server 12.04 x86”. Pour ce faire nous avons virtualiser la dite distribution dans Virtualbox et activé le compte root avec le mot de passe “root”. Installation de openSSL Pour installer openSSL il suffit de tapper la commande suivante: apt-get install openSSL | Génération d’un certificat on se place ensuite dans le répertoire de openSSL et on génère la clé cd /etc/openSSLopenssl genrsa -out server

indicated elsewhere herein. All Rights Reserved. 156 OPENSSL The OpenSSL toolkit stays under a dual license, i.e. both the conditions of the OpenSSL License and the original SSLeay license apply to the toolkit. See below for the actual license texts. Actually both licenses are BSD-style Open Source licenses. In case of any license issues related to OpenSSL please contact openssl-core@openssl.org. OpenSSL License Copyright (c) 1998-2001 The OpenSSL Project. All rights reserved. Adobe Systems Incorporated

que la compression des communications. Les VPN de niveau 4 étant très sécurisés, simples à implémenter et possédant une version gratuite (OPENSSL), nous allons nous orienter vers cette technologie. IV- OPENVPN : LE VPN SSL/TLS 1- Présentation OPENVPN est un logiciel développé par James YOHAN permettant de créer un VPN basé sur le protocole SSL à travers OPENSSL pour les connexions de clients à distance. Il devient client ou serveur selon sa configuration. Voici un tableau résumant ses caractéristiques

private key in a # no password protected PEM file server.key, using # system default openssl configuration file. # echo echo Generating Apache server private key... echo openssl genrsa -out server.key 1024 # # Next, sign the apache server certificate with the apache # server key # # Sign with PEM certificate server.crt, using PEM file # server.key for server private key, using system default # openssl configuration file. # The produced certificate will be valid for 1825 days (about 5

précédent ● Dans le catalogue où se trouvent les certificats (par exemple /etc/racoon/certs), exécuter : ln -s CAfile.pem `openssl x509 -noout -hash < CAfile.pem`.0 ln -s CRLfile.pem `openssl x509 -noout -hash < CAfile.pem`.r0 où CAfile.pem est le certificat de l'autorité de certification et CRLfile.pem est le fichier des certificats révoqués ● Dans ce même catalogue, exécuter : openssl rsa -in my_private_key.pem -out my_private_key.pem où my_private_key.pem est la clé privée Configuration Racoon (phase

et de gestion des configurations • Justifier le choix d’une solution de mise en production d’un service • Valider et documenter la mise en exploitation d’un service 1.4. OUTILS ET RESSOURCES Serveur Linux Debian Squeeze 7.0, Apache, PHP, OpenSSL, Perl, MySQL 5.1, OCS Inventory NG (version 2.1.2), GLPI (version 0.83.6) Clients : Windows Seven, Linux Debian, UBUNTU Ocs inventory-agent (2.1.1) Sites officiels : http://www.ocsinventory-ng.org/fr/ http://www.glpi-project.org/ Documentation