Serveur CA LXC Alpine Linux - Historique des versions

Admin : /* 1. Sur le LXC CA */

2026-07-06T18:43:52Z

1. Sur le LXC CA

← Version précédente		Version du 6 juillet 2026 à 18:43
Ligne 178 :		Ligne 178 :
	Contenu pour un accès par IP :		Contenu pour un accès par IP :
	authorityKeyIdentifier=keyid,issuer		authorityKeyIdentifier=keyid,issuer
	basicConstraints=CA:FALSE		basicConstraints=critical,CA:FALSE
	keyUsage=digitalSignature,keyEncipherment		keyUsage=critical,digitalSignature,keyEncipherment
	extendedKeyUsage=serverAuth		extendedKeyUsage=serverAuth
	subjectAltName=IP:<font color = blue>IP_SERVEUR</font>		subjectAltName=IP:<font color = blue>IP_SERVEUR</font>
Ligne 185 :		Ligne 185 :
	Contenu pour un accès par nom DNS :		Contenu pour un accès par nom DNS :
	authorityKeyIdentifier=keyid,issuer		authorityKeyIdentifier=keyid,issuer
	basicConstraints=CA:FALSE		basicConstraints=critical,CA:FALSE
	keyUsage=digitalSignature,keyEncipherment		keyUsage=critical,digitalSignature,keyEncipherment
	extendedKeyUsage=serverAuth		extendedKeyUsage=serverAuth
	subjectAltName=DNS:<font color = blue>NOM_DNS</font>		subjectAltName=DNS:<font color = blue>NOM_DNS</font>

Admin : /* Installation */

2026-07-06T18:33:58Z

Installation

← Version précédente		Version du 6 juillet 2026 à 18:33
Ligne 29 :		Ligne 29 :
	# openssl req -x509 -new -nodes -key local-ca.key -sha256 -days 3650 \		# openssl req -x509 -new -nodes -key local-ca.key -sha256 -days 3650 \
	-out local-ca.crt \		-out local-ca.crt \
	-subj "/CN=CA-Locale-Homelab"		-subj "/CN=CA-Locale-Homelab" \
			-addext "basicConstraints=critical,CA:TRUE" \
			-addext "keyUsage=critical,keyCertSign,cRLSign" \
			-addext "subjectKeyIdentifier=hash"
	# chmod 644 local-ca.crt		# chmod 644 local-ca.crt
	{{Méta bandeau		{{Méta bandeau

Admin : /* Debian / Ubuntu */

2026-07-06T18:33:05Z

Debian / Ubuntu

@@ Ligne 129 : / Ligne 129 : @@
 Pour connaître l’<code>entrypoint</code> original de l’image :
   # docker inspect <font color = blue>nom_conteneur</font> --format '<nowiki>Image={{.Config.Image}} Entrypoint={{json .Config.Entrypoint}} Cmd={{json .Config.Cmd}}</nowiki>'
 = Méthode de création de certificats simplifiée pour un homelab =

Admin : /* Debian / Ubuntu */

2026-07-06T18:11:22Z

Debian / Ubuntu

← Version précédente		Version du 6 juillet 2026 à 18:11
Ligne 108 :		Ligne 108 :
	<font color = grey>...</font>		<font color = grey>...</font>

	Cette méthode monte le ~~certificat~~ dans le conteneur, installe <code>ca-certificates</code> si nécessaire, puis lance <code>update-ca-certificates</code> au démarrage du conteneur.		Cette méthode monte le dossier des certificats de l’hôte dans le conteneur, installe <code>ca-certificates</code> si nécessaire, puis lance <code>update-ca-certificates</code> au démarrage du conteneur.

	{{Méta bandeau		{{Méta bandeau

Admin : /* Installation du certificat public dans un docker */

2026-07-06T18:09:28Z

Installation du certificat public dans un docker

← Version précédente		Version du 6 juillet 2026 à 18:09
Ligne 100 :		Ligne 100 :
	= Installation du certificat public dans un docker =		= Installation du certificat public dans un docker =
	== Debian / Ubuntu ==		== Debian / Ubuntu ==

	Exemple avec Docker Compose :		Exemple avec Docker Compose :
	<font color = grey>...		<font color = grey>...
	volumes:</font>		volumes:</font>
	- /usr/local/share/ca-certificates~~/local-ca.crt~~:/usr/local/share/ca-certificates~~/local-ca.crt~~:ro		- /usr/local/share/ca-certificates:/usr/local/share/ca-certificates:ro
	entrypoint: /bin/sh -c "command -v update-ca-certificates >/dev/null 2>&1 \|\| { apt update && apt install -y ca-certificates; }; update-ca-certificates && exec \"$@\"" --		entrypoint: ["/bin/sh", "-c", "command -v update-ca-certificates >/dev/null 2>&1 \|\| { apt update && apt install -y ca-certificates; }; update-ca-certificates && exec \"$$@\"", "--"]
	<font color = grey>...</font>		<font color = grey>...</font>

	Cette méthode monte le certificat dans le conteneur, installe <code>ca-certificates</code> si nécessaire, puis lance <code>update-ca-certificates</code> au démarrage du conteneur.		Cette méthode monte le certificat dans le conteneur, installe <code>ca-certificates</code> si nécessaire, puis lance <code>update-ca-certificates</code> au démarrage du conteneur.

Ligne 118 :		Ligne 120 :
	<font color = grey>...		<font color = grey>...
	volumes:</font>		volumes:</font>
	- /usr/local/share/ca-certificates~~/local-ca.crt~~:/usr/local/share/ca-certificates~~/local-ca.crt~~:ro		- /usr/local/share/ca-certificates:/usr/local/share/ca-certificates:ro
	entrypoint: /bin/sh -c "command -v update-ca-certificates >/dev/null 2>&1 \|\| { apt update && apt install -y ca-certificates; }; update-ca-certificates && exec <font color = blue>/chemin/entrypoint-original.sh</font> \"$@\"" --		entrypoint: ["/bin/sh", "-c", "command -v update-ca-certificates >/dev/null 2>&1 \|\| { apt update && apt install -y ca-certificates; }; update-ca-certificates && exec <font color = blue>/chemin/entrypoint-original.sh</font> \"$$@\"", "--"]
	<font color = grey>...</font>		<font color = grey>...</font>

Admin : /* Debian / Ubuntu */

2026-07-06T17:49:44Z

Debian / Ubuntu

← Version précédente		Version du 6 juillet 2026 à 17:49
Ligne 103 :		Ligne 103 :
	<font color = grey>...		<font color = grey>...
	volumes:</font>		volumes:</font>
	- ./~~certs~~/~~mon~~-ca.crt:/usr/local/share/ca-certificates/~~mon~~-ca.crt:ro		- /usr/local/share/ca-certificates/local-ca.crt:/usr/local/share/ca-certificates/local-ca.crt:ro
	entrypoint: /bin/sh -c "command -v update-ca-certificates >/dev/null 2>&1 \|\| { apt update && apt install -y ca-certificates; }; update-ca-certificates && exec \"$@\"" --		entrypoint: /bin/sh -c "command -v update-ca-certificates >/dev/null 2>&1 \|\| { apt update && apt install -y ca-certificates; }; update-ca-certificates && exec \"$@\"" --
	<font color = grey>...</font>		<font color = grey>...</font>
Ligne 118 :		Ligne 118 :
	<font color = grey>...		<font color = grey>...
	volumes:</font>		volumes:</font>
	- ./~~certs~~/~~mon~~-ca.crt:/usr/local/share/ca-certificates/~~mon~~-ca.crt:ro		- /usr/local/share/ca-certificates/local-ca.crt:/usr/local/share/ca-certificates/local-ca.crt:ro
	entrypoint: /bin/sh -c "command -v update-ca-certificates >/dev/null 2>&1 \|\| { apt update && apt install -y ca-certificates; }; update-ca-certificates && exec <font color = blue>/chemin/entrypoint-original.sh</font> \"$@\"" --		entrypoint: /bin/sh -c "command -v update-ca-certificates >/dev/null 2>&1 \|\| { apt update && apt install -y ca-certificates; }; update-ca-certificates && exec <font color = blue>/chemin/entrypoint-original.sh</font> \"$@\"" --
	<font color = grey>...</font>		<font color = grey>...</font>

Admin : /* Debian / Ubuntu */

2026-07-06T17:48:12Z

Debian / Ubuntu

← Version précédente		Version du 6 juillet 2026 à 17:48
Ligne 107 :		Ligne 107 :
	<font color = grey>...</font>		<font color = grey>...</font>
	Cette méthode monte le certificat dans le conteneur, installe <code>ca-certificates</code> si nécessaire, puis lance <code>update-ca-certificates</code> au démarrage du conteneur.		Cette méthode monte le certificat dans le conteneur, installe <code>ca-certificates</code> si nécessaire, puis lance <code>update-ca-certificates</code> au démarrage du conteneur.

	{{Méta bandeau		{{Méta bandeau
	\| niveau = grave		\| niveau = grave
Ligne 120 :		Ligne 121 :
	entrypoint: /bin/sh -c "command -v update-ca-certificates >/dev/null 2>&1 \|\| { apt update && apt install -y ca-certificates; }; update-ca-certificates && exec <font color = blue>/chemin/entrypoint-original.sh</font> \"$@\"" --		entrypoint: /bin/sh -c "command -v update-ca-certificates >/dev/null 2>&1 \|\| { apt update && apt install -y ca-certificates; }; update-ca-certificates && exec <font color = blue>/chemin/entrypoint-original.sh</font> \"$@\"" --
	<font color = grey>...</font>		<font color = grey>...</font>

			Après démarrage du conteneur, il est aussi possible de mettre à jour les certificats manuellement et éviter de toucher <code>entrypoint</code> :
			# docker compose exec -u root <font color = blue>nom_service</font> sh -c "command -v update-ca-certificates >/dev/null 2>&1 \|\| { apt update && apt install -y ca-certificates; }; update-ca-certificates"

	Pour connaître l’<code>entrypoint</code> original de l’image :		Pour connaître l’<code>entrypoint</code> original de l’image :
	# docker inspect <font color = blue>nom_conteneur</font> --format '<nowiki>Image={{.Config.Image}} Entrypoint={{json .Config.Entrypoint}} Cmd={{json .Config.Cmd}}</nowiki>'		# docker inspect <font color = blue>nom_conteneur</font> --format '<nowiki>Image={{.Config.Image}} Entrypoint={{json .Config.Entrypoint}} Cmd={{json .Config.Cmd}}</nowiki>'

	= Méthode de création de certificats simplifiée pour un homelab =		= Méthode de création de certificats simplifiée pour un homelab =

Admin : /* Debian / Ubuntu */

2026-07-06T17:36:29Z

Debian / Ubuntu

← Version précédente		Version du 6 juillet 2026 à 17:36
Ligne 107 :		Ligne 107 :
	<font color = grey>...</font>		<font color = grey>...</font>
	Cette méthode monte le certificat dans le conteneur, installe <code>ca-certificates</code> si nécessaire, puis lance <code>update-ca-certificates</code> au démarrage du conteneur.		Cette méthode monte le certificat dans le conteneur, installe <code>ca-certificates</code> si nécessaire, puis lance <code>update-ca-certificates</code> au démarrage du conteneur.
			{{Méta bandeau
			\| niveau = grave
			\| icône = important
			\| texte =
	'''Attention :''' si l’image Docker utilise déjà un <code>entrypoint</code>, cette ligne le remplace. Dans ce cas, il faut appeler l’<code>entrypoint</code> original à la fin de la commande.		'''Attention :''' si l’image Docker utilise déjà un <code>entrypoint</code>, cette ligne le remplace. Dans ce cas, il faut appeler l’<code>entrypoint</code> original à la fin de la commande.
			}}

	Exemple :		Exemple :

Admin : /* Debian / Ubuntu */

2026-07-06T17:35:12Z

Debian / Ubuntu

@@ Ligne 106 : / Ligne 106 : @@
       entrypoint: /bin/sh -c "command -v update-ca-certificates >/dev/null 2>&1 || { apt update && apt install -y ca-certificates; }; update-ca-certificates && exec \"$@\"" --
   <font color = grey>...</font>
 = Méthode de création de certificats simplifiée pour un homelab =

Admin : /* Installation du certificat public sur une machine distante */

2026-07-06T17:18:46Z

Installation du certificat public sur une machine distante

← Version précédente		Version du 6 juillet 2026 à 17:18
Ligne 98 :		Ligne 98 :
	Mettre à jour le magasin de certificats :		Mettre à jour le magasin de certificats :
	# update-ca-certificates		# update-ca-certificates
			= Installation du certificat public dans un docker =
			== Debian / Ubuntu ==
			Exemple avec Docker Compose :
			<font color = grey>...
			volumes:</font>
			- ./certs/mon-ca.crt:/usr/local/share/ca-certificates/mon-ca.crt:ro
			entrypoint: /bin/sh -c "command -v update-ca-certificates >/dev/null 2>&1 \|\| { apt update && apt install -y ca-certificates; }; update-ca-certificates && exec \"$@\"" --
			<font color = grey>...</font>

	= Méthode de création de certificats simplifiée pour un homelab =		= Méthode de création de certificats simplifiée pour un homelab =

Serveur CA LXC Alpine Linux - Historique des versions

Admin : /* 1. Sur le LXC CA */

Admin : /* Installation */

Admin : /* Debian / Ubuntu */

Admin : /* Debian / Ubuntu */

Admin : /* Installation du certificat public dans un docker */

Admin : /* Debian / Ubuntu */

Admin : /* Debian / Ubuntu */

Admin : /* Debian / Ubuntu */

Admin : /* Debian / Ubuntu */

Admin : /* Installation du certificat public sur une machine distante */

Admin : /* 1. Sur le LXC CA */

Admin : /* Installation */

Admin : /* Debian / Ubuntu */

Admin : /* Debian / Ubuntu */

Admin : /* Installation du certificat public dans un docker */

Admin : /* Debian / Ubuntu */

Admin : /* Debian / Ubuntu */

Admin : /* Debian / Ubuntu */

Admin : /* Debian / Ubuntu */

Admin : /* Installation du certificat public sur une machine distante */