Création d'une mini PKI

Au moment d'ajouter la couche SSL à une application web, vient toujours la même questions "Comment ça marche déjà? Je l'ai déjà fait il y a plusieurs années, je me suis pris la tête mais je ne me rappelle plus comment!"... et je recommence à zéro! Alors voici un lien pour créer sa propre AC.



A des fins de tests on créé souvent des certificats autosignés (self-signed) car c'est facile. Toutefois pour rendre le test plus proche de la situation réelle, il peu être interressant de travailler avec des certificats qui sont signés par une autorité de certification, mais comment créer une autorité de certification??? Réponse sur 
http://artisan.karma-lab.net/node/1153 !