Openssl
De Wiki doc
Création d'un couple de clés
Publique/privé
openssl req -x509 -nodes -days 5000 -newkey rsa:4096 -out /etc/ssl/certs/server.crt -keyout /etc/ssl/private/server.key
Restriction d'accès à la clé privée
chmod 400 /etc/ssl/private/server.key
Chaînage du certificat
cat /etc/ssl/certs/server.crt /etc/ssl/private/server.key > /root/chaine.pem