Préparez le certificat du portail portail.acme.test (alias www.portail.acme.test) auprès de l'AC interne. Dans ~/pki :
csr.cnf : section [req] avec prompt = no, distinguished_name = dn, req_extensions = ext ; [dn] avec CN = portail.acme.test, O = ACME ; [ext] avec subjectAltName = DNS:portail.acme.test, DNS:www.portail.acme.test et extendedKeyUsage = serverAuth- Clé et demande :
openssl req -new -newkey rsa:3072 -nodes -keyout portail.key -out portail.csr -config csr.cnf, puis chmod 600 portail.key
- L'AC a renvoyé
portail.crt : vérifiez la chaîne openssl verify -CAfile chaine-acme.pem portail.crt → résultat → answer chaine <ok|erreur>
- Quel fichier ne quitte jamais le serveur ? →
answer secret <portail.key|portail.csr|portail.crt>