From: Lucien Gentis Date: Sat, 19 May 2018 15:19:20 +0000 (+0000) Subject: Rebuild. X-Git-Url: https://granicus.if.org/sourcecode?a=commitdiff_plain;h=13d4c252947c621f338653814c8c22490fd30fcb;p=apache Rebuild. git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1831898 13f79535-47bb-0310-9956-ffa450edef68 --- diff --git a/docs/manual/mod/mod_ssl.html.fr b/docs/manual/mod/mod_ssl.html.fr index 7c207c4959..391d52982d 100644 --- a/docs/manual/mod/mod_ssl.html.fr +++ b/docs/manual/mod/mod_ssl.html.fr @@ -716,25 +716,27 @@ navigateurs.

Directive SSLCertificateFile

- +codées au format PEM ou identificateur de jeton + +
Description:Fichier de données contenant les informations de certificat X.509 du serveur -codées au format PEM
Syntaxe:SSLCertificateFile file-path
Syntaxe:SSLCertificateFile file-path|certid
Contexte:configuration du serveur, serveur virtuel
Statut:Extension
Module:mod_ssl
Compatibilité:L'option certid est disponible à partir de la version +2.5.1 du serveur HTTP Apache.

-Cette directive permet de définir le fichier de données contenant -les informations de certificat -X.509 du serveur codées au format PEM. Ce fichier doit contenir -au minimum un certificat d'entité finale (feuille). -La directive peut être utilisée plusieurs fois (elle référence des -fichiers différents) pour accepter plusieurs algorithmes -d'authentification au niveau du serveur - souvent RSA, DSA et ECC. Le -nombre d'algorithmes supportés dépend de la version d'OpenSSL utilisée -avec mod_ssl : à partir de la version 1.0.0, la commande openssl -list-public-key-algorithms affiche la liste des algorithmes -supportés. Voir aussi la note ci-dessous à propos des limitations des versions -d'OpenSSL antérieures à 1.0.2 et la manière de les contourner. +Cette directive permet de définir le fichier de données contenant les +informations de certificat X.509 du serveur codées au format PEM ou +l'identificateur de certificat via un jeton cryptographique. Si on utilise un +fichier au format PEM, ce dernier doit contenir au minimum un certificat +d'entité finale (feuille). La directive peut être utilisée plusieurs fois (elle +référence des fichiers différents) pour accepter plusieurs algorithmes +d'authentification au niveau du serveur - souvent RSA, DSA et ECC. Le nombre +d'algorithmes supportés dépend de la version d'OpenSSL utilisée avec mod_ssl : à +partir de la version 1.0.0, la commande openssl +list-public-key-algorithms affiche la liste des algorithmes supportés. +Voir aussi la note ci-dessous à propos des limitations des versions d'OpenSSL +antérieures à 1.0.2 et la manière de les contourner.

Les fichiers peuvent aussi contenir des certificats de CA @@ -766,6 +768,14 @@ si la cl passe de la clé s'ouvre au démarrage du serveur.

+

Plutôt que de stocker les certificats et les clés privées dans des fichiers, +on peut utiliser un identificateur de certificat pour identifier un certificat +stocké dans un jeton. Actuellement, seuls les URIs PKCS#11 sont reconnus comme +identificateurs de certificats et peuvent être utilisés en conjonction avec le +moteur pkcs11 OpenSSL configuré via la directive SSLCryptoDevice. Si la directive SSLCertificateKeyFile est absente, le certificat et +la clé privée peuvent être chargés avec l'identificateur spécifié via la +directive SSLCertificateFile.

+

Interopérabilité des paramètres DH avec les nombres premiers de plus de 1024 bits

@@ -813,7 +823,13 @@ et appropri

-

Exemple

SSLCertificateFile "/usr/local/apache2/conf/ssl.crt/server.crt"
+

Exemple

# Exemple utilisant un fichier codé en PEM.
+SSLCertificateFile "/usr/local/apache2/conf/ssl.crt/server.crt"
+# Exemple d'utilisation d'un certificat et d'une clé privés issus d'un jeton
+# PKCS#11 :
+SSLCryptoDevice pkcs11
+...
+SSLCertificateFile "pkcs11:token=My%20Token%20Name;id=45"
diff --git a/docs/manual/mod/mod_ssl.xml.meta b/docs/manual/mod/mod_ssl.xml.meta index 194507ef07..d50eb9de39 100644 --- a/docs/manual/mod/mod_ssl.xml.meta +++ b/docs/manual/mod/mod_ssl.xml.meta @@ -9,6 +9,6 @@ en es - fr + fr diff --git a/docs/manual/mod/quickreference.html.fr b/docs/manual/mod/quickreference.html.fr index 3492b01872..ffe8789b99 100644 --- a/docs/manual/mod/quickreference.html.fr +++ b/docs/manual/mod/quickreference.html.fr @@ -1375,8 +1375,8 @@ PEM pour l'authentification des clients l'authentification des clients SSLCertificateChainFile file-pathsvEFichier contenant les certificats de CA du serveur codés en PEM -SSLCertificateFile file-pathsvEFichier de données contenant les informations de certificat X.509 du serveur -codées au format PEM +SSLCertificateFile file-path|certidsvEFichier de données contenant les informations de certificat X.509 du serveur +codées au format PEM ou identificateur de jeton SSLCertificateKeyFile file-path|keyidsvEFichier contenant la clé privée du serveur codée en PEM SSLCipherSuite [protocol] cipher-spec DEFAULT (dépend de +svdhEAlgorithmes de chiffrement disponibles pour la négociation