Discussion :

[Paslybeach]

Bonjour a tous,

Je suis nouveau sur le forum et j’espère ne pas me tromper sur l'endroit où poser ce sujet.

Je vous expose ma demande, après plusieurs recherches je ne trouve pas vraiment de solution a ma requête et je commence a me demander si cela est possible.

Sur un Firewall Stormshield SN510 je souhaiterais effectuer la modification automatique du CRL gérant nos certificats PKI en passant par la console CLI.

Pour des raisons de sécurité nous ne pouvons pas mettre une durée de vie du certificat de plus de 30 jours et le changer manuellement pose soucis quand la date de renouvellement tombe un samedi par exemple.

J'ai effectué différents tests sans résultats et je suis loin d'être un expert de la console Stormshield ....

Si quelqu'un a déjà eu ce cas de figure ou a une idée de la manipulation je suis preneur !

Par avance merci de vos réponses

[yuan]

Hello

Je ne sais pas si tu as toujours le problème, mais la commande CLI pour re-générer la CRL d'un PKI est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

PKI CRL CREATE caname="ma-pki" passphrase=*****

Bien sûr, tu dois remplacer ma-pki et les ***** par les infos correspondant au nom de ta pki et à son mot de passe respectivement ...

A+
YUan