2.3. Création d'une autorité de certification non-racine

CORRIGEZ-MOI parce que je ne suis pas tout à fait sûr de la procédure.

Un certificat peut être employé pour en signer un autre pourvu qu'il soit valide et ait été autorisé à le faire lors de sa création. On peut donc créer une demande de certificat et une clef privée, faire signer le certificat par un tiers et installer le certificat signé et la clef privée. La partie -PRIVATE KEY- va dans le fichier private/cakey.pem tandis que la partie -CERTIFICATE- va dans cacert.pem.