2. Devenir CA

2.1 Générer sa clef

openssl genrsa -out ca.key 1024

2.2 Génération de CSR

openssl req -new -key ca.key -out ca.csr

Répondre comme précédemment

2.3 S'auto signer

openssl x509 -req -in ca.csr -out ca.cert -signkey ca.key

2.4 Signer une clef

openssl x509 -req -in ser.csr -out ser.crt -CA ca.cert -CAkey ca.key -CAserial ca.srl -CAcreateserial

le CAcreateserial n'est necessaire que la premiere fois.