Bonjour, Je travaille pour le moment à la mise en place d'une CA minimaliste (2 étages) avec bash (Quand je projet sera assez avancé, j'en ferai sans doute un projet Google). Il y a moyen de faire énormément de choses avec OpenSSL et Apache uniquement. Je ne sais pas quels sont tes besoins exacts mais à moins que tu aies besoin d'une PKI à plusieurs étages pour plusieurs sites différents, tu pourras surement t'en sortir avec quelques scripts basiques faisant appel à OpenSSL.
Bonne journée, Eric Le 27 septembre 2010 00:01, mouss <[email protected]> a écrit : > Le 25/09/2010 09:47, fabrice test a écrit : > > Bonjour à tous, > > Je cherche à monter une "petite" autorité de certification locale afin de > délivrer des certificats pour la messagerie. Je recherche du côté des > solutions PKI complète et notamment OPENCA. Mais difficile de trouver une > documentation d'installation avec Debian. > Quelqu'un aurait il trouver des tutoriaux son installation avec une Debian > ou éventuellement un retour d'expérience sur la manière de si prendre. > Ou peut être existe t il une autre solution plus facile à prendre en main. > > En tout cas merci pour votre aide et/ou suggestion. > fabrice > > > > Il y a des vieilles docs qui trainent, mais bon... > > Mais si tu veux juste des "outils", openssl devrait faire l'affaire: > > > http://www.queret.net/blog/post/2009/08/22/G%C3%A9rer-une-authorit%C3%A9-de-certification-%28CA%29-compl%C3%A8te-avec-OpenSSL > > et en anglish: > http://sial.org/howto/openssl/ca/ > > >
