Tutoriaux (simple/avancé/expert) pour créer une CA avec openSSL

via https://github.com/brianclements/pkictl

utiliser la commande suggérée dans le commentaire:
$ printf "${username}:openssl passwd -apr1\n" >> .htpasswd
remplacer ${username} par votre nom d'utilisateur.
le mot de passe sera demandé en intéractif pour éviter qu'il fuite dans votre ~/.bash_history

n'ai marre de le ddg à chaque fois celui là.
donc COUDE!

Google confirme la faille SecureRandom.
Je me demandais comment les développeurs avaient patché leurs applis de wallet en attendant la correction de SecureRandom. En fait ils ne récupérent plus l'entropie au niveau du JCA mais au niveau kernel :
"Developers who use JCA for key generation, signing or random number generation should update their applications to explicitly initialize the PRNG with entropy from /dev/urandom or /dev/random."
En référence à http://jeekajoo.eu/links/?ID9Leg