chaîne de certificats :

• end_entity_cetificate.crt

• intermediate_certificate.crt

• root_certificate.crt

Clé privée

• private_key.key

Le certificat de l'entité finale et la clé privée correspondante sont obligatoires. 

haproxy.pem

• end_entity_cetificate.crt
• intermediate_certificate.crt
• root_certificate.crt
• private_key.key

Commande pour générer le fichier haproxy.pem

$ cat end-entity.crt intermediate_certificate.crt root_certificate.crt private-key.key > haproxy.pem

• Assurez-vous que la clé privée n'est pas corrompue.

$ openssl rsa -check -noout -in private_key.key

Si la sortie “RSA key ok“ alors la clé privée est correcte.

• Assurez-vous que le certificat de l'entité finale et la clé privée correspondent ensemble

Calculer le modulus de la clé privée.

$ openssl rsa -modulus -noout -in private_key.key | openssl md5

Calculer le module du certificat du serveur

$ openssl x509 -modulus -noout -in end_entity_cetificate.crt| openssl md5

Si les deux résultats sont identiques, la clé privée correspond au certificat de l'entité finale.

• Le certificat de l'entité finale doit être en première position et la clé privée correspondante doit être en dernière position.
• Le ou les intermédiaires et le certificat racine sont facultatifs. S'ils sont inclus, les certificats intermédiaires doivent précéder le certificat root.
• Assurez-vous que les fins de ligne (EOL) dans le fichier sont Linux EOL (LF). Windows EOL (CR LF) ou Macintosh EOL (CR) échouera, car l'équilibreur de charge est une distribution Linux.

Image Added