Générer un certificat p12 de serveur non fiable en un clic

Si un script qui le simplifie est suffisant, alors :

#!/bin/sh

subject="/O=Honest Achmed/OU=Fake Certs/CN=google.com"
file="google"

Émettre un certificat auto-signé (avec le bit CA activé) :

openssl req -new -newkey rsa:2048 -days 365 -subj "$subject" \
    -x509 -out "$file.pem" -keyout "$file.key" -nodes

Émettre un certificat signé par une autorité de certification :

openssl req -new -newkey rsa:2048 -days 365 -subj "$subject" \
    -out "$file.csr" -keyout "$file.key" -nodes

openssl x509 -req -in "$file.csr" -out "$file.pem" \
    -CA "$cafile.pem" -CAkey "$cafile.key" -CAserial "serial.txt"

Exportation vers PKCS#12 :

openssl pkcs12 -export -in "$file.pem" -inkey "$file.key" -out "$file.p12"

Les outils alternatifs sont certtool de GnuTLS et hx509 de Heimdal.