14.4. Travailler avec les certificats TLS¶
Le module ssl de l’OpenMV Cam (construit sur mbedTLS) permet à un script d’établir des connexions réseau chiffrées et authentifiées. Pour faire quoi que ce soit au-delà du simple chiffrement, vous avez besoin de certificats. Les pages de cette section expliquent ce qu’ils sont, quels types de clés et formats de fichiers la caméra accepte, comment créer des certificats auto-signés pour le développement et en obtenir des signés par une autorité de certification pour la production, comment les transférer sur la caméra et vérifier un serveur distant, comment protéger la clé privée, et comment l’expiration et le renouvellement des certificats affectent un appareil déployé.
- 14.4.1. Concepts : confiance, clés et format de fichier
- 14.4.2. Prérequis : OpenSSL et l’horloge
- 14.4.3. Certificats auto-signés
- 14.4.4. Certificats signés par une autorité de certification (publiquement approuvés)
- 14.4.5. Vérifier un serveur public (caméra en tant que client)
- 14.4.6. Exploitation : clés, expiration et dépannage