Télécharger - Site personnel de Serge Moutou

More documents

Recommendations

Info

La liste des certificats présentés au client provient uniquement de la liste pointée par l'option CAfile dans les 2 cas. Les deux options ne sont donc pas strictement équivalentes, dans ces cas là. Le cas du serveur Apache est différent : $ grep 'SSL_CTX_set_client_CA_list' pkg.sslmod/ssl_engine_init.c SSL_CTX_set_client_CA_list(sc->pSSLCtx, skCAList); où skCAList est initialisé ainsi : (skCAList = ssl_init_FindCAList(s, p, sc->szCACertificateFile, sc->szCACertificatePath) 3.2. Exemples d'utilisation 3.2.1 s_server et s_client (openssl s_server et openssl s_client) (1) Le serveur de test aura pour certificat serverssl.pem. Le certificat utilisé est celui généré précédemment (01.pem), soit : $ openssl x509 -in cassl/newcerts/01.pem -subject -issuer > cassl/serverssl.pem (les options -subject et -issuer sont utilisées pour avoir une meilleure lisibilité, le texte produit étant considéré comme du commentaire) (2) La clé privée du serveur est cassl/serverssl.key, préalablement générée. (3) Le fichier en argument de CAfile référençant les autorités de confiance sera trustees.pem : $ for i in cassl/cassl.pem ca/ca.pem; do openssl x509 -in $i -issuer \ -subject >> cassl/trustees.pem; done; Le serveur de test peut donc typiquement être lancé ainsi : $ openssl s_server -accept 4443 \ -cert cassl/serverssl.pem -key cassl/serverssl.key \ -CAfile cassl/trustees.pem \ -verify 3 \ # Pour effectuer une vérification du client, # et lui présenter une liste d'autorités valides -www L'intérêt de fournir au client la chaîne complète des certificats est le suivant : Lorsque l'on a une chaîne dont la racine est une autorité bien connue (intégrée à un navigateur par exemple), le client n'a pas besoin de posséder l'intégralité des certificats: un seul suffit, celui de l'autorité racine. Et ce quelque soit la longueur de la chaîne (d'où l'intérêt d'adopter un modèle hierarchique pour une meilleur organisation). (Encore faut-il que le client soit capable de gérer les itinéraires de certification d'une longueur supérieure à 2). Une connexion avec s_client donne le résultat suivant (seul le certificat racine est pointé par CAfile, conformément au point évoqué ci-dessus) : $ openssl s_client -connect 127.0.0.1:4443 \ -CAfile ca/ca.pem \ -showcerts depth=2 /C=FR/ST=Ile-de-France/L=Levallois-Perret/O=Herve Schauer Consultants/CN=CA ROOT verify return:1 depth=1 /C=FR/ST=Ile-de-France/L=Levallois-Perret/O=Herve Schauer Consultants/CN=CA SSL verify return:1 depth=0 /C=FR/ST=Ile-de-France/L=Levallois-Perret/O=Herve Schauer Consultants/CN=www.webserver.com 148 /163
verify return:1 CONNECTED(00000003) --- Certificate chain 0 s:/C=FR/ST=Ile-de-France/L=Levallois-Perret/O=Herve Schauer Consultants/CN=www.webserver.com i:/C=FR/ST=Ile-de-France/L=Levallois-Perret/O=Herve Schauer Consultants/CN=CA SSL -----BEGIN CERTIFICATE----- MIIEXzCCA0egAwIBAgIBATANBgkqhkiG9w0BAQUFADB1MQswCQYDVQQGEwJGUjEW [...] 49boA4pEtOu7z2IdJALfpuxpMg== -----END CERTIFICATE----- 1 s:/C=FR/ST=Ile-de-France/L=Levallois-Perret/O=Herve Schauer Consultants/CN=CA SSL i:/C=FR/ST=Ile-de-France/L=Levallois-Perret/O=Herve Schauer Consultants/CN=CA ROOT -----BEGIN CERTIFICATE----- MIIEhDCCA2ygAwIBAgIBATANBgkqhkiG9w0BAQUFADB2MQswCQYDVQQGEwJGUjEW [...] 6iOIIXTd/gs= -----END CERTIFICATE----- 2 s:/C=FR/ST=Ile-de-France/L=Levallois-Perret/O=Herve Schauer Consultants/CN=CA ROOT i:/C=FR/ST=Ile-de-France/L=Levallois-Perret/O=Herve Schauer Consultants/CN=CA ROOT -----BEGIN CERTIFICATE----- MIIEaTCCA1GgAwIBAgIBADANBgkqhkiG9w0BAQQFADB2MQswCQYDVQQGEwJGUjEW [...] cedCvIobO5JjiKxi7HhXxoN9unWd3m4M7V/GZ0E= -----END CERTIFICATE----- --- Server certificate subject=/C=FR/ST=Ile-de-France/L=Levallois-Perret/O=Herve Schauer Consultants/CN=www.webserver.com issuer=/C=FR/ST=Ile-de-France/L=Levallois-Perret/O=Herve Schauer Consultants/CN=CA SSL --- Acceptable client certificate CA names /C=FR/ST=Ile-de-France/L=Levallois-Perret/O=Herve Schauer Consultants/CN=CA SSL /C=FR/ST=Ile-de-France/L=Levallois-Perret/O=Herve Schauer Consultants/CN=CA ROOT --- SSL handshake has read 4104 bytes and written 268 bytes --- New, TLSv1/SSLv3, Cipher is EDH-RSA-DES-CBC3-SHA Server public key is 1024 bit SSL-Session: Protocol : TLSv1 Cipher : EDH-RSA-DES-CBC3-SHA Session-ID: 269BC84135E313F12A9E624065FAC6FA9452D2F728AE518FEB17E009B8E3FF8B Session-ID-ctx: Master-Key: 95F39BE9741D3B55B418A3B6BC8B0F9B3649CFF629B2259DEA36C4EAF16D4AB011FE6F62D914A679F7E91534 4AE8938E Key-Arg : None Start Time: 1008002520 Timeout : 300 (sec) Verify return code: 0 (ok) --- GET / 149 /163
Page 1 and 2:
Chapitre 1 : Généralités sur les
Page 3 and 4:
• Interface système/applications
Page 5 and 6:
Applications utilisateurs Niveau Ut
Page 7 and 8:
C. Carrez "Les systèmes informatiq
Page 9 and 10:
0x000 Master Boot Record Chargeur p
Page 11 and 12:
Table de partition Partition 1 Part
Page 13 and 14:
Linux) qu'il faut créer avec l'uti
Page 15 and 16:
suffit). Il faut au moins une parti
Page 17 and 18:
Installation de paquetages rpm On p
Page 19 and 20:
BROADCAST = 10.194.2.255 ONBOOT = y
Page 21 and 22:
Connexion Après le chargement du b
Page 23 and 24:
Manipulation Si par mégarde, sous
Page 25 and 26:
kill PID : met fin normalement à l
Page 27 and 28:
suivante dans une ligne de la table
Page 29 and 30:
Sauvegarde et archivage avec tar G
Page 31 and 32:
2°) Opérations sur un registre. L
Page 33 and 34:
2°) Registres l'UCT doit posséder
Page 35 and 36:
Exercice 9 On donne le programme :
Page 37 and 38:
Si op1< op2 OF est mis à 1. Si op1
Page 39 and 40:
Les appels systèmes On peut conna
Page 41 and 42:
Chapitre 5 : Gestion des utilisateu
Page 43 and 44:
Compléments Si le rep. de base n'e
Page 45 and 46:
Les différentes catégories de fic
Page 47 and 48:
Les options les options par défaut
Page 49 and 50:
un rép. obligatoirement démonté
Page 51 and 52:
la date de dernière modification l
Page 53 and 54:
Ajout, retrait ou fixation des perm
Page 55 and 56:
777 = 111 111 111 permissions maxi
Page 57 and 58:
2. Effectuer des vérifications : p
Page 59 and 60:
Vérifiez bien que le problème est
Page 61 and 62:
Enfin le fichier rc.local est lu (/
Page 63 and 64:
en local, par exemple linuxconf, pe
Page 65 and 66:
var/run/squid.pid'. 6 Envoyer un si
Page 67 and 68:
chkconfig netstat -na Permet de cr
Page 69 and 70:
Chapitre7 : Shell Bash et Scripts (
Page 71 and 72:
TP 1 1. Personnaliser le script .ba
Page 73 and 74:
Les commandes du shell référence
Page 75 and 76:
Tester ll --help | less < redirecti
Page 77 and 78:
Créer un script Variables : ne son
Page 79 and 80:
Mise au point, débogage Exécution
Page 81 and 82:
lecture. Ces variables sont automat
Page 83 and 84:
[toto@p00]$ [ -r "/etc/shadow" ] ||
Page 85 and 86:
then echo "je vais vérifier ton de
Page 87 and 88:
Boucle while Si aucune liste n'est
Page 89 and 90:
En connexion root, on doit relancer
Page 91 and 92:
cat < users.txt | while true do rea
Page 93 and 94:
II. Créer des comptes décrits dan
Page 95 and 96:
serveur LDAP. La configuration va p
Page 97 and 98: ootdn "cn=Manager, o=INT, c=FR" 3.3
Page 99 and 100: one » retourne tous les objets sit
Page 101 and 102: et ldapsearch -L -x -H ldap://machi
Page 103 and 104: Si l'on rend le fichier /etc/passwd
Page 105 and 106: PAM - © Philippe Chadefaux - 10/1/
Page 107 and 108: Ligne 5 Comptabilise la "vie" du mo
Page 109 and 110: # pour permettre l'accès sur le se
Page 111 and 112: passwd en relançant /usr/bin/make
Page 113 and 114: Rappelons que ces 2 serveurs permet
Page 115 and 116: I) Chiffrement monoalphabétique 1
Page 117 and 118: Mot clef: chiffré : ROUGEROUGEROUG
Page 119 and 120: 119 /163
Page 121 and 122: Pourquoi la cryptographie ? 2500 an
Page 123 and 124: exemple. La solution tout à fait n
Page 125 and 126: différence, on n'est jamais à l'a
Page 127 and 128: On commence le protocole par échan
Page 129 and 130: Le principe consacré par l'article
Page 131 and 132: $ md5sum -v -c mesfichiers.md5 caff
Page 133 and 134: Vous allez alors avoir les fichiers
Page 135 and 136: La première partie qui est entre p
Page 137 and 138: Chapitre 13 : L'espionnage du rése
Page 139 and 140: Chapitre 14 : Gnu Privacy Guard (Gn
Page 141 and 142: X [Y p2 Y]$ gpg --import X.gpg ou Y
Page 143 and 144: On construit sur ce principe un ré
Page 145 and 146: - objsign : pour la signature de co
Page 147: Les paramètres généralement renc
Page 151 and 152: tiers à relayer son courrier sur l
Page 153 and 154: emailAddress_max = 40 [CA_ROOT] nsC
Page 155 and 156: Chapitre 16 : SSH/SSF (21 Mai 2001
Page 157 and 158: Utilisation HTTP : Apache port 80 P
Page 159 and 160: Port 22 ListenAddress 0.0.0.0 HostK
Page 161 and 162: machine locale : locale, login : us
Page 163: User Name / Password : comme d'hab
show all

Télécharger - Site personnel de Serge Moutou

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?