3.8. Création d'une clé privée et d'une CSR pour un certificat client TLS à l'aide de GnuTLS

Procédure

1. Générez une clé privée sur votre système client, par exemple :

   $ certtool --generate-privkey --sec-param High --outfile <example-client.key>

2. Facultatif : Utilisez un éditeur de texte de votre choix pour préparer un fichier de configuration qui simplifie la création de votre CSR, par exemple :

   $ vim <example_client.cnf>
   signing_key
   encryption_key
   
   tls_www_client
   
   cn = "client.example.com"
   email = "client@example.com"

3. Créez une RSC à l'aide de la clé privée que vous avez créée précédemment :

   $ certtool --generate-request --template <example-client.cfg> --load-privkey <example-client.key> --outfile <example-client.crq>

   Si vous omettez l'option --template, l'utilitaire certtool vous demande des informations supplémentaires, par exemple :

   Generating a PKCS #10 certificate request...
   Country name (2 chars): <US>
   State or province name: <Washington>
   Locality name: <Seattle>
   Organization name: <Example Organization>
   Organizational unit name:
   Common name: <server.example.com>

Vérification

1. Vérifiez que les parties du certificat lisibles par l'homme correspondent à vos exigences, par exemple :

   $ certtool --certificate-info --infile <example-client.crt>
   Certificate:
   …
               X509v3 Extended Key Usage:
                   TLS Web Client Authentication
               X509v3 Subject Alternative Name:
                   email:client@example.com
   …