Discussion :

[WhoIsTiti]

Bonjour,
Sur mon VPS (IIS7), j'ai ouvert pour mon user 'ssclient' une connexion externe afin qu'une application .NET(sur mon client) puisse accéder à la base de données.(via le connector/NET)
Je souhaite activer le SSL et ainsi crypter les données circulant entre le client et le serveur.
J'ai donc installer openSSL sur mon Serveur IIS, je me suis créé mon propre certificat.(procédure)
Sur le site de MYSQL, il est précisé qu'il faut convertir le crt ainsi que la clé dans d'autres formats pour une raison de compatibilité.(doc mysql)

Là ou ça coince, c'est pour cette ligne de commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
openssl x509 –in input.crt –inform DER –out output.crt –outform PEM

l'invite de commande me renvoit l'erreur :

unable to load certificate
2464:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:.\crypto\asn1\tasn_dec.c:1320:
2464:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:.\crypto\asn1\tasn_dec.c:382:Type=X509

sachant que je suis bien sur C:\OpenSSL-Win64\bin
Pourtant, c'est la même ligne invoquée quelque soit la doc,
sur : http://wiki.ouitech.fr/doku.php/comm...at_pkcs12_.p12
ou celle ci :http://support.citrix.com/article/CTX106630


Qu'en pensez vous ?


[edit]fichtre! je viens de voir que certaines infos datent de 2005, je me demande si elles ne sont pas obsolètes ... [/edit]

[WhoIsTiti]

bon, la conversion n'étant pas très claire pour mon cerveau lent, il a été plus simple de créer les fichiers PM directement avec la ligne de commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
C:\OpenSSL-Win64\bin>openssl req -new -x509 -days 365 -nodes -out sqlcertificat.pem -keyout sqlkey.pem -config C:\OpenSSL-Win64\bin\openssl.cfg

Valable pour une installation d'OpenSSL avec les DLL dans le fichier bin.
Sinon, si les DLL sont installées dans les répertoires system de Windows, il suffit d'enlever

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
-config C:\OpenSSL-Win64\bin\openssl.cfg

de la commande