La PKI de test du CRU

More documents

Recommendations

Info

HTTPD.conf 2/3 • SSLCARevocation(File|Path) • SSLEngine on|off • SSLVerifyClient none|optional|require • SSLVerifyDepth n 40
HTTPD.conf • SSLRequireSSL : interdit un accès en http simple • SSLRequire – Expressions +/- complexes utilisant les variables d’environnement dont celles extraites des certificats SSLRequire ( %{SSL_CLIENT_S_DN_O} =~ m/^Université/ \ and %{SSL_CLIENT_I_DN_Email} eq «ca-admin@cru.fr » \ or %{remote_addr} =~ m/^129\.20\.10\.[0-9]/) • SSLOptions +|- – StdEnvVars : extraction des infos du certificat vers des variables à usage des CGI 41
Page 1 and 2: La PKI de test du CRU http://pki.cr
Page 3 and 4: Applications d’une PKI • Êtes-
Page 5 and 6: Petits rappels 2/5 Cryptage asymét
Page 7 and 8: Petits rappels 4/5 • PB1 et PB2 s
Page 9 and 10: RAND Chiffrement symétrique Chiffr
Page 11 and 12: Qu’est ce donc qu’un certificat
Page 13 and 14: MD5 Fingerprint=34:21:86:66:0B:20:6
Page 15 and 16: Qu’est-ce donc qu’une PKI 2/2
Page 17 and 18: Objectif de la PKI de test du CRU
Page 19 and 20: Contenu des certificats de la PKI C
Page 21 and 22: Certificats RSSI CaKey CaCert RSSI
Page 23 and 24: La clef privée n’est pas privée
Page 25 and 26: Obtenir un certificat serveur • O
Page 27 and 28: Que faire avec HTTPS • 1 certifi
Page 29 and 30: HTTPS • mode chiffrement : un cer
Page 31 and 32: # openssl s_client -connect pki.cru
Page 33 and 34: # openssl s_client -connect pki.cru
Page 35 and 36: Serveurs virtuels HTTPS HOST: A HTT
Page 37 and 38: Source http://www.modssl.org/docs/a
Page 39: HTTPD.conf 1/3 • Listen 443 • S
Page 43 and 44: Les pièges • Ne jamais faire le

La PKI de test du CRU

Create successful ePaper yourself

Delete template?

Save as template?