Easy-RSA
Mini pki installé vite fait mal fait à l'aide du paquet du même nom sur leodagan
L'objectif: avoir un certificat pour Fusiondirectory
Tout se passe dans /srv/CA
Dans un 1er temps, sourcer le fichier /srv/CA/vars
Ensuite, pour générer un certificat serveur: /srv/CA/pkitool –server monserveur.hadoly.fr
La clé, la demande de certificat, et le certificat lui-même seront générés dans /srv/CA/keys/
La clé privée de la CA est protégé par un mot de passe, que vous pouvez demander à tom :D