Que sont les fichiers .crt et .key et comment les générer?

J'ai la configuration suivante:

SSLEngine on
SSLCertificateFile /etc/httpd/conf/login.domain.com.crt
SSLCertificateKeyFile /etc/httpd/conf/login.domain.com.key
SSLCipherSuite ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP

mais je ne sais pas comment générer .crtet .keyfichiers.

Les fichiers crt et key représentent les deux parties d'un certificat, la clé étant la clé privée du certificat et crt le certificat signé.

Ce n'est qu'une des manières de générer des certs, une autre serait d'avoir tous les deux un fichier pem ou un autre dans un conteneur p12.

Vous avez plusieurs façons de générer ces fichiers. Si vous voulez auto-signer le certificat, vous pouvez simplement lancer cette commande.

openssl genrsa 2048 > host.key
chmod 400 host.key
openssl req -new -x509 -nodes -sha256 -days 365 -key host.key -out host.cert

Notez qu'avec les certificats auto-signés, votre navigateur vous avertira que le certificat n'est pas "approuvé" car il n'a pas été signé par une autorité de certification figurant dans la liste de confiance de votre navigateur.

À partir de là, vous pouvez créer votre propre chaîne de confiance en créant votre autorité de certification ou acheter un certificat auprès d'une société telle que Verisign ou Thawte.

Ce sont les parties publique (.crt) et privée (.key) d'un certificat SSL. Reportez - vous à cette question pour une multitude d’informations pertinentes, par exemple si vous souhaitez générer un certificat vous-même ou en acheter un.