Je n’ai jamais utilisé TinyCA, mais je vous invite a lire le manuel openssl et openssl.conf.

Exemple
openssl ca -config fichierconf -extfile fichierEXT -keyfile fichier PEM -days 365 -in reqs/req.pem -out fichierCR

Je n’arrive à générer que les fichiers suivants :
CA_julien_cacert.pem
julien-key.pem
le .crl

Je n’ai pas non plus le fichier de type *.crt

Merci d’avance,

Julien

J’ai suivi votre tutorial et j’obtiens bien le même syslog d’OCSP que dans votre exemple. Cependant, lorsque j’arrive à votre partie sur OpenSSL je m’y perd un peu sachant que je ne l’utilise pas pour générer mes certificats mais TinyCA.

L’url à spécifier pour qu’un routeur se connecte au serveur se situe donc dans le fichier de configuration de OpenSSL ?

Et qu’elle version d’OpenSSL utilisez vous ? Celle d’OpenCA ? Car dans la derniere version je ne retrouve pas vos champs dont : « authorityInfoAccess « .

Merci d’avance pour toutes aides.

Je connais plusieurs serveurs OSCP d’OpenCA en production et je n’ai aucun retour de « plantage » quelconque, même si sa mise en oeuvre est complexe.

L’ajout d’extension ne peut se faire qu’en régénérant le certificat, a programmer donc lors de leur révocation.

Merci bien pour l’info, c’est très rare de voir des articles aussi pratiques.

Un feedback sur le serveur OSCP d’OpenCA ? pas de plantage ?

Tu sais s’il est possible d’ajouter la définition du serveur OSCP dans un certificat existant ?

Merci d’avance.