====== Stunnel ======

===== Vérifier les ports ouverts =====
<code bash>
netstat -tulpn
</code>

===== Vérifier l'écoute avec nmap =====
<code bash>
sudo nmap localhost
</code>

===== Générer une clé RSA 2048 =====
<code bash>
openssl genrsa -out cleserveur.key 2048
</code>

===== Générer la CSR =====
<code bash>
openssl req -new -key cleserveur.key -out demandecertif.csr
</code>

===== Générer le certificat autosigné =====
<code bash>
openssl x509 -req -days 365 -in demandecertif.csr -signkey cleserveur.key -out certserver.crt
</code>

===== Générer le fichier PEM =====
<code bash>
cat cleserveur.key > server.pem
cat certserver.crt >> server.pem
</code>

===== Ajouter une route directe si nécessaire =====
<code bash>
sudo route add 37.187.109.75 gw 192.168.1.1 dev wlp2s0
</code>