Créer des clés de chiffrement et un certificat

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture
  • Créez des clés de chiffrement et un certificat à l’aide des commandes de terminal sur votre environnement local.

    Avant de commencer

    Rôle requis : aucun

    Procédure

    1. Dans votre environnement local, ouvrez Terminal (sur Mac ou Linux) ou Ligne de commande (sous Windows).
    2. À l’aide du terminal, utilisez cd pour vous déplacer dans le dossier où vous souhaitez stocker vos clés de cryptage.
    3. À l’aide du terminal, entrez les éléments suivants :
      openssl req -newkey rsa:4096 -nodes -keyout sm_private_key.pem -x509 -days 365 -out sm_public_cert.pem
      Remarque :
      Cet exemple utilise OpenSSL pour générer des clés et des certificats. Vous pouvez remplacer d’autres outils comparables en fonction de vos besoins.
      La commande génère une clé privée et un certificat public (avec la clé publique correspondante). Une série d’invites pour les informations requises suit, en commençant par « Nom du pays ».
    4. Remplissez les invites avec les informations demandées.
      Les invites suivantes s’affichent.
      • Nom du pays
      • Nom de l’État de la province
      • Nom de la localité (par exemple, ville)
      • Nom de l’organisation (par exemple, société)
      • Nom de l’unité organisationnelle (p. ex., section)
      • Nom commun (par exemple, nom d’hôte complet)
      • Adresse e-mail
      Collaborez avec votre équipe de sécurité pour vous assurer que vous entrez les informations de certificat correctes.
      Invites affichées par openssl
    5. Vérifiez le dossier que vous avez choisi à l’étape 2 pour vérifier que la clé privée et le certificat public ont été créés.
      Si vous avez utilisé les mêmes noms de fichiers que dans l’exemple de l’étape 3, vous devriez voir les fichiers suivants :
      • sm_private_key.pem
      • sm_public_cert.pem
    6. Dans le même dossier, utilisez la commande suivante :
      Important :
      La commande spécifique à utiliser dépend de votre système d’exploitation.
      Pour Linux :
      cat sm_private_key.pem sm_public_cert.pem > sm_keypair_bundle.pem
      Pour Windows :
      sm_private_key.pem sm_public_cert.pem > sm_keypair_bundle.pem

      Cette commande regroupe la clé privée et le certificat public dans un seul fichier à charger ultérieurement dans votre Serveur MID.

    7. Vérifiez à nouveau le dossier pour vérifier que le nouveau fichier contenant votre clé privée (sm_keypair_bundle.pem) et votre certificat public a été créé.