https://aperturezone.fr/tags/pki/ Recent content in PKI on Aperture Zone https://aperturezone.fr/logo.webp https://aperturezone.fr/logo.webp Hugo -- gohugo.io fr-fr Mon, 24 Aug 2026 00:00:00 +0000 https://aperturezone.fr/posts/pki1/ Mon, 24 Aug 2026 00:00:00 +0000 https://aperturezone.fr/posts/pki1/ Pendant lontgemp, ma PKI interne a reposé sur une autorité de certification OpenSSL pilotée à la main : une racine, des certificats de deux ans signés un par un. Ça marchait — jusqu'à ce que le nombre de services rende le modèle intenable. Cette première partie raconte la bascule vers step-ca : comment réutiliser la racine existante pour ne pas casser la confiance déjà déployée, comment passer à des certificats courts renouvelés automatiquement, et comment industrialiser le motif sur toute la flotte sans transformer chaque machine en corvée.