Comment créer un certificat d'AC x509.

ÉDIT DU 20/04/2017 À 22H05 :

Cela crée un certificat qui utilise la version 1 du format x509. Sauf que cette version est obsolète depuis plus de 10 ans maintenant. De plus, cela ne positionne pas tous les attributs, notamment celui qui indique qu'il s'agit d'un certificat d'AC. Enfin, vu qu'un certificat d'AC est toujours un certificat autosigné avant tout, il est possible de factoriser l'étape de génération d'une demande de certification (csr) et la signature en elle-même. Bref, les deux commandes suivantes sont plus adaptées pour créer un certificat d'AC :

openssl genrsa -aes256 -out ca.key 4096
openssl req -new -x509 -sha256 -key ca.key -days 3650 -out ca.crt

FIN DE L'ÉDIT DU 20/04/2017 À 22H05.