Les fichiers avec les extensions .CRT sont normalement des certificats SSL/TLS. L'extension .CRT est l'un des formats de certificat SSL/TLS les plus couramment utilisés sous Linux et d'autres systèmes de type Unix.
Ce tutoriel répondra à votre question concernant la création d'un fichier de certificat .CRT sous Linux à l'aide de l'outil OpenSSL.
Conditions préalables
- Un système Linux
- Un utilisateur avec des privilèges sudo
Installer OpenSSL
OpenSSL est une source ouverte que vous pouvez utiliser pour créer des certificats SSL/TLS auto-signés avec l'extension .crt. Vous disposez peut-être déjà de l'outil OpenSSL sur votre machine Linux. Exécutez la commande ci-dessous pour confirmer.
$Version OpenSSL
Figure 1 : Vérifiez la version OpenSSL
Si OpenSSL n'est pas déjà installé, exécutez la commande suivante.
Sur les distributions basées sur Ubuntu/Debian :
$ sudo apt installer OpenSSLSur les distributions basées sur CentOS/Red Hat :
$ sudo dnf installer OpenSSL
La syntaxe d'utilisation de l'outil OpenSSL est :
Arguments des options de la commande OpenSSLObtenez une clé privée et un fichier de demande de signature de certificat
Ensuite, exécutez la première commande ci-dessous pour générer votre clé privée. Et la deuxième commande produira un fichier de demande de signature de certificat (CSR).
$ openssl genrsa -out private.key$ openssl req -new -key private.key -out request.csr
Voici une description de chaque commande et option.
- genrsa Générer une clé privée RSA
- -dehors Fichier de sortie
- -req Demande de signature de certificat
- -Nouveau Nouvelle requête
- -clé Chemin d'accès à un fichier de clé privée
Figure 2 : Clé privée et fichier CSR
Vous avez besoin de votre clé privée pour signer le certificat SSL/TLS. Le fichier CSR contiendra des informations sur l'entité de création du certificat SSL/TLS. Vous serez invité à saisir vos informations en conséquence.
Noter: Lors de la génération du fichier CSR, vous pouvez laisser certains champs vides en appuyant sur Entrée sur le clavier. Vous pouvez laisser les champs sous les attributs « extra » vides.
Créer un fichier .CRT
Une fois la clé privée et les fichiers CSR générés, il est temps de créer votre fichier .crt.
$ openssl x509 -req -days 365 -in request.csr -signkey private.key -out certificate.crt
Figure 3 : Générer un fichier .crt avec OpenSSL
Vous trouverez ci-dessous une description de chaque commande et option.
- x509 Norme de gestion des données de certificat
- -req Demande de signature de certificat
- -jours Nombre de jours pendant lesquels le certificat doit être valide
- -dans Chemin d'accès au fichier CSR
- –signkey Chemin d'accès au fichier de clé privée pour la signature du certificat
- -dehors Fichier de sortie pour le certificat signé
Votre fichier .CRT sera enregistré dans le répertoire de travail actuel, sauf que vous avez spécifié un chemin différent.
Conclusion
En suivant ce guide, vous devez maintenant créer un fichier .CRT à l'aide de l'outil OpenSSL. Techniquement, il s'agit d'un certificat auto-signé et doit être destiné à un usage interne ou à des fins de test et de développement. Les principaux navigateurs Web ne font pas confiance aux certificats auto-signés.