Générateur de CA racine

Générer une autorité de certification racine auto-signée pour votre propre infrastructure PKI

Configuration

Nom commun (CN)

Organisation (O)

Pays (C)

Validité (années)

Taille de clé (bits)

Avertissement

Gardez la clé privée en sécurité ! Ne la partagez jamais publiquement.

Les certificats générés apparaîtront ici

Téléchargez le certificat CA racine (fichier .crt)
Double-cliquez sur le fichier .crt
Cliquez sur "Installer le certificat"
Sélectionnez "Ordinateur local" et cliquez sur "Suivant"
Sélectionnez "Placer tous les certificats dans le magasin suivant"
Cliquez sur "Parcourir" et sélectionnez "Autorités de certification racines de confiance"
Cliquez sur "Suivant" puis "Terminer"
Redémarrez votre navigateur

Téléchargez le certificat CA racine (fichier .crt)
Double-cliquez sur le fichier .crt
Trousseau d'accès va s'ouvrir
Sélectionnez le trousseau "Système"
Double-cliquez sur le certificat importé
Développez la section "Confiance"
Définissez "Lors de l'utilisation de ce certificat" sur "Toujours faire confiance"
Fermez la fenêtre et entrez votre mot de passe
Redémarrez votre navigateur

Ubuntu/Debian:

sudo cp root-ca.crt /usr/local/share/ca-certificates/
sudo update-ca-certificates

Fedora/RHEL/CentOS:

sudo cp root-ca.crt /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust

Téléchargez le fichier .der
Appuyez sur le fichier téléchargé
Appuyez sur "Autoriser" pour télécharger le profil de configuration
Allez dans Réglages > Général > VPN et gestion des appareils
Appuyez sur le profil téléchargé
Appuyez sur "Installer" et entrez votre code
Appuyez à nouveau sur "Installer" pour confirmer
Allez dans Réglages > Général > Informations > Réglages de confiance des certificats
Activez la confiance totale pour votre CA racine

Utilisez le format .der pour les appareils iOS/iPadOS