Serveur CA LXC Alpine Linux - Historique des versions

Admin : /* 4. Nettoyage */

2026-05-03T14:42:37Z

4. Nettoyage

← Version précédente		Version du 3 mai 2026 à 14:42
Ligne 181 :		Ligne 181 :
	Si BusyBox HTTPD a été lancé manuellement avec l’option <code>-f</code>, il faut d’abord l’arrêter avec <code>Ctrl+C</code> avant de supprimer le dossier temporaire.		Si BusyBox HTTPD a été lancé manuellement avec l’option <code>-f</code>, il faut d’abord l’arrêter avec <code>Ctrl+C</code> avant de supprimer le dossier temporaire.
	}}		}}
	# rm -f /tmp/ca-tmp		# rm -r /tmp/ca-tmp

Admin : /* Méthode de création de certificats simplifiée pour un homelab */

2026-05-03T14:39:41Z

Méthode de création de certificats simplifiée pour un homelab

← Version précédente		Version du 3 mai 2026 à 14:39
Ligne 140 :		Ligne 140 :
	Créer la demande de certificat :		Créer la demande de certificat :
	# openssl req -new -key server.key -out server.csr \		# openssl req -new -key server.key -out server.csr \
	-subj "/CN=<font color = blue>~~IP_SERVEUR_OU_DNS~~</font>"		-subj "/CN=<font color = blue>IP_SERVEUR_OU_NOM_DNS</font>"

	Signer le certificat :		Signer le certificat :
Ligne 175 :		Ligne 175 :
	== 4. Nettoyage ==		== 4. Nettoyage ==
	Dès que les fichiers ont été récupérés sur le serveur cible, arrêter BusyBox HTTPD sur le LXC CA et supprimer les fichiers temporaires :		Dès que les fichiers ont été récupérés sur le serveur cible, arrêter BusyBox HTTPD sur le LXC CA et supprimer les fichiers temporaires :
			{{Méta bandeau
			\| niveau = information
			\| icône = information
			\| texte =
			Si BusyBox HTTPD a été lancé manuellement avec l’option <code>-f</code>, il faut d’abord l’arrêter avec <code>Ctrl+C</code> avant de supprimer le dossier temporaire.
			}}
	# rm -f /tmp/ca-tmp		# rm -f /tmp/ca-tmp

Admin : /* 4. Nettoyage */

2026-05-03T14:36:18Z

4. Nettoyage

← Version précédente		Version du 3 mai 2026 à 14:36
Ligne 175 :		Ligne 175 :
	== 4. Nettoyage ==		== 4. Nettoyage ==
	Dès que les fichiers ont été récupérés sur le serveur cible, arrêter BusyBox HTTPD sur le LXC CA et supprimer les fichiers temporaires :		Dès que les fichiers ont été récupérés sur le serveur cible, arrêter BusyBox HTTPD sur le LXC CA et supprimer les fichiers temporaires :
	# rm -f /~~srv~~/ca-tmp		# rm -f /tmp/ca-tmp

Admin : /* 1. Sur le LXC CA */

2026-05-03T14:36:06Z

1. Sur le LXC CA

← Version précédente		Version du 3 mai 2026 à 14:36
Ligne 123 :		Ligne 123 :
	Créer un fichier d’extensions :		Créer un fichier d’extensions :
	# vi server.ext		# vi server.ext
			-----
	Contenu pour un accès par IP :		Contenu pour un accès par IP :
	authorityKeyIdentifier=keyid,issuer		authorityKeyIdentifier=keyid,issuer
Ligne 130 :		Ligne 130 :
	extendedKeyUsage=serverAuth		extendedKeyUsage=serverAuth
	subjectAltName=IP:<font color = blue>IP_SERVEUR</font>		subjectAltName=IP:<font color = blue>IP_SERVEUR</font>
			-----
	Contenu pour un accès par nom DNS :		Contenu pour un accès par nom DNS :
	authorityKeyIdentifier=keyid,issuer		authorityKeyIdentifier=keyid,issuer
Ligne 137 :		Ligne 137 :
	extendedKeyUsage=serverAuth		extendedKeyUsage=serverAuth
	subjectAltName=DNS:<font color = blue>NOM_DNS</font>		subjectAltName=DNS:<font color = blue>NOM_DNS</font>
			-----
	Créer la demande de certificat :		Créer la demande de certificat :
	# openssl req -new -key server.key -out server.csr \		# openssl req -new -key server.key -out server.csr \

Admin : /* 1. Sur le LXC CA */

2026-05-03T14:35:39Z

1. Sur le LXC CA

← Version précédente		Version du 3 mai 2026 à 14:35
Ligne 124 :		Ligne 124 :
	# vi server.ext		# vi server.ext

	Contenu :		Contenu pour un accès par IP :
	authorityKeyIdentifier=keyid,issuer		authorityKeyIdentifier=keyid,issuer
	basicConstraints=CA:FALSE		basicConstraints=CA:FALSE
	keyUsage=digitalSignature,keyEncipherment		keyUsage=digitalSignature,keyEncipherment
	extendedKeyUsage=serverAuth		extendedKeyUsage=serverAuth
	subjectAltName=IP:<font color = blue>~~IP_SERVEUR_OU_DNS~~</font>		subjectAltName=IP:<font color = blue>IP_SERVEUR</font>

			Contenu pour un accès par nom DNS :
			authorityKeyIdentifier=keyid,issuer
			basicConstraints=CA:FALSE
			keyUsage=digitalSignature,keyEncipherment
			extendedKeyUsage=serverAuth
			subjectAltName=DNS:<font color = blue>NOM_DNS</font>

	Créer la demande de certificat :		Créer la demande de certificat :

Admin : /* 4. Nettoyage */

2026-05-03T14:31:53Z

4. Nettoyage

← Version précédente		Version du 3 mai 2026 à 14:31
Ligne 168 :		Ligne 168 :
	== 4. Nettoyage ==		== 4. Nettoyage ==
	Dès que les fichiers ont été récupérés sur le serveur cible, arrêter BusyBox HTTPD sur le LXC CA et supprimer les fichiers temporaires :		Dès que les fichiers ont été récupérés sur le serveur cible, arrêter BusyBox HTTPD sur le LXC CA et supprimer les fichiers temporaires :
	# rm -f /srv/ca-tmp~~/llama/server.key~~		# rm -f /srv/ca-tmp
	~~# rm -f /srv/ca-tmp/llama/server.crt~~
	~~# rm -f /srv/ca-tmp/llama/server.csr~~
	~~# rm -f /srv/ca-tmp/llama/server.ext~~

Admin : /* 3. Sur le serveur cible */

2026-05-03T14:29:20Z

3. Sur le serveur cible

← Version précédente		Version du 3 mai 2026 à 14:29
Ligne 159 :		Ligne 159 :

	Télécharger les fichiers :		Télécharger les fichiers :
	# wget -O /etc/<font color = blue>mon_projet</font>/ssl/server.key <nowiki>http://</nowiki>IP_DU_LXC_CA:8081/server.key		# wget -O /etc/<font color = blue>mon_projet</font>/ssl/server.key <nowiki>http://</nowiki><font color = blue>IP_DU_LXC_CA</font>:8081/server.key
	# wget -O /etc/<font color = blue>mon_projet</font>/ssl/server.crt <nowiki>http://</nowiki>IP_DU_LXC_CA:8081/server.crt		# wget -O /etc/<font color = blue>mon_projet</font>/ssl/server.crt <nowiki>http://</nowiki><font color = blue>IP_DU_LXC_CA</font>:8081/server.crt

	Corriger les permissions :		Corriger les permissions :

Admin : /* 2. Publication temporaire */

2026-05-03T14:28:44Z

2. Publication temporaire

← Version précédente		Version du 3 mai 2026 à 14:28
Ligne 150 :		Ligne 150 :

	Les fichiers deviennent alors accessibles, par exemple :		Les fichiers deviennent alors accessibles, par exemple :
	<nowiki>http://</nowiki>IP_DU_LXC_CA:8081/server.key		<nowiki>http://</nowiki><font color = blue>IP_DU_LXC_CA</font>:8081/server.key
	<nowiki>http://</nowiki>IP_DU_LXC_CA:8081/server.crt		<nowiki>http://</nowiki><font color = blue>IP_DU_LXC_CA</font>:8081/server.crt

	== 3. Sur le serveur cible ==		== 3. Sur le serveur cible ==

Admin : /* 3. Sur le serveur cible */

2026-05-03T14:27:59Z

3. Sur le serveur cible

← Version précédente		Version du 3 mai 2026 à 14:27
Ligne 159 :		Ligne 159 :

	Télécharger les fichiers :		Télécharger les fichiers :
	# wget -O /etc/<font color = blue>mon_projet</font>/ssl/server.key http://IP_DU_LXC_CA:8081/server.key		# wget -O /etc/<font color = blue>mon_projet</font>/ssl/server.key <nowiki>http://</nowiki>IP_DU_LXC_CA:8081/server.key
	# wget -O /etc/<font color = blue>mon_projet</font>/ssl/server.crt http://IP_DU_LXC_CA:8081/server.crt		# wget -O /etc/<font color = blue>mon_projet</font>/ssl/server.crt <nowiki>http://</nowiki>IP_DU_LXC_CA:8081/server.crt

	Corriger les permissions :		Corriger les permissions :

Admin : /* 3. Sur le serveur cible */

2026-05-03T14:22:20Z

3. Sur le serveur cible

← Version précédente		Version du 3 mai 2026 à 14:22
Ligne 155 :		Ligne 155 :
	== 3. Sur le serveur cible ==		== 3. Sur le serveur cible ==
	Créer un dossier de destination :		Créer un dossier de destination :
	# mkdir -p /etc/~~llama-server~~/ssl		# mkdir -p /etc/<font color = blue>mon_projet</font>/ssl
	# chmod 700 /etc/~~llama-server~~/ssl		# chmod 700 /etc/<font color = blue>mon_projet</font>/ssl

	Télécharger les fichiers :		Télécharger les fichiers :
	# wget -O /etc/~~llama-server~~/ssl/server.key http://IP_DU_LXC_CA:8081/server.key		# wget -O /etc/<font color = blue>mon_projet</font>/ssl/server.key http://IP_DU_LXC_CA:8081/server.key
	# wget -O /etc/~~llama-server~~/ssl/server.crt http://IP_DU_LXC_CA:8081/server.crt		# wget -O /etc/<font color = blue>mon_projet</font>/ssl/server.crt http://IP_DU_LXC_CA:8081/server.crt

	Corriger les permissions :		Corriger les permissions :
	# chmod 600 /etc/~~llama-server~~/ssl/server.key		# chmod 600 /etc/<font color = blue>mon_projet</font>/ssl/server.key
	# chmod 644 /etc/~~llama-server~~/ssl/server.crt		# chmod 644 /etc/<font color = blue>mon_projet</font>/ssl/server.crt

	== 4. Nettoyage ==		== 4. Nettoyage ==

Serveur CA LXC Alpine Linux - Historique des versions

Admin : /* 4. Nettoyage */

Admin : /* Méthode de création de certificats simplifiée pour un homelab */

Admin : /* 4. Nettoyage */

Admin : /* 1. Sur le LXC CA */

Admin : /* 1. Sur le LXC CA */

Admin : /* 4. Nettoyage */

Admin : /* 3. Sur le serveur cible */

Admin : /* 2. Publication temporaire */

Admin : /* 3. Sur le serveur cible */

Admin : /* 3. Sur le serveur cible */

Admin : /* 4. Nettoyage */

Admin : /* Méthode de création de certificats simplifiée pour un homelab */

Admin : /* 4. Nettoyage */

Admin : /* 1. Sur le LXC CA */

Admin : /* 1. Sur le LXC CA */

Admin : /* 4. Nettoyage */

Admin : /* 3. Sur le serveur cible */

Admin : /* 2. Publication temporaire */

Admin : /* 3. Sur le serveur cible */

Admin : /* 3. Sur le serveur cible */