Et si OpenSSL avait une interface graphique ?

2025-01-27
Et si OpenSSL avait une interface graphique ?

Cet article explore à quoi ressemblerait une interface graphique pour les fonctionnalités complexes d'OpenSSL. Du point de vue de Smallstep, l'article met en lumière comment ses produits simplifient la gestion des certificats et le contrôle d'accès sécurisé, en soulignant la complexité magique d'OpenSSL. Il inclut également des introductions à d'autres produits Smallstep et des liens vers des articles de blog.

Lire plus
Technologie Interface graphique

Construisez une minuscule autorité de certification sécurisée par YubiKey pour votre homelab

2025-01-19
Construisez une minuscule autorité de certification sécurisée par YubiKey pour votre homelab

Ce tutoriel vous guide dans la construction d'une autorité de certification (CA) sécurisée et protégée par YubiKey sur un Raspberry Pi. En utilisant le logiciel open source step-ca et un générateur de nombres aléatoires Infinite Noise TRNG en option pour une meilleure aléatoire, vous créerez un mini-serveur ACME interne pour les besoins TLS de votre homelab. Le guide couvre la configuration du système, la création de PKI, la configuration de la CA, l'ajout d'un provisionneur ACME et l'implémentation de services systemd pour gérer le retrait/l'insertion de la YubiKey. Le résultat ? Une CA minuscule, sécurisée et sans SSH.

Lire plus