Re: [Peut-être HS] générer de nouvelles clés rsa pour openvpn
On Sun, 21 Aug 2011 18:51:56 +0200, Mourad Jaber <ml@nativobject.net> wrote:
> Aujourd'hui, j'ai le problème suivant, je dois créer un nouveau certificat
> client, cependant, je n'ai plus le contenu créé par les outils RSA
> (easy-rsa) fournis par openvpn (j'ai suivi la procédure suivante :
> http://doc.ubuntu-fr.org/openvpn pour ubuntu, mais fonctionne très bien sous
> debian).
>
> Par contre, j'ai toujours le fichier de certificat racine (ca.crt) et le
> dh1024.pem.
>
> A partir de ces fichiers est-il possible derégénérer les fichiers ca.key
> index et serial qui sont nécessaire au fonctionnement de RSA pour générer le
> certificat client ?
Non, et un dh2048 est préférable.
--
Somewhere, just out of sight, the unicorns are gathering.
Reply to: