La PKI interne émettra le certificat de portail.acme.test (et www.portail.acme.test). Préparez la demande.
- Générez la clé privée RSA 3072 bits
/etc/ssl/private/portail.key : sudo openssl genrsa -out /etc/ssl/private/portail.key 3072, droits 600
- Générez la CSR
/etc/ssl/portail.csr avec le sujet /C=FR/O=ACME/CN=portail.acme.test et les SAN DNS:portail.acme.test,DNS:www.portail.acme.test :
sudo openssl req -new -key /etc/ssl/private/portail.key -out /etc/ssl/portail.csr -subj "/C=FR/O=ACME/CN=portail.acme.test" -addext "subjectAltName=DNS:portail.acme.test,DNS:www.portail.acme.test"
- Vérifiez la CSR (
openssl req -in /etc/ssl/portail.csr -noout -text) : combien de noms DNS couvre-t-elle ? → answer san <n>