Configurer TLS avec un certificat client
Configurez TLS avec un certificat client en créant une clé client, en générant une demande de certificat et en la signant avec une clé d’autorité de certification.
CONSEIL:
Le client et le serveur doivent utiliser la même autorité de certification (CA, Certificate Authority) pour les certificats client et serveur.
Assurez-vous qu’OpenSSL est installé sur votre dispositif.
- Pour configurer TLS avec un certificat client
- Dans l’invite de commandes, créez une clé client en saisissant :openssl genrsa -des3 -out client.key 2048
- Créez une demande de certificat client à l’aide de la clé :openssl req -new -out client.csr -key client.key
- Utilisez la clé CA pour signer la demande de certificat client de l’étape 2 :openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt -days 360
Fournir une réponse