picture of tbs certificates
RatePoint Site Seal

Focus



(Category) FAQ TBS-certificats : (Category) Installer un certificat : (Category) Installer un certificat serveur : (Category) Divers :
SSLCertificateChainFile
Cette directive permet de configurer la chaîne de certification retournée par Apache lors de la connexion SSL. Elle permet de configurer spécifiquement cette chaîne et elle est à privilégier sur (Xref) SSLCACertificateFile .

Cette directive doit pointer vers un fichier. Ce fichier doit contenir la totalité de la chaîne de certification sauf le certificat serveur : le certificat intermédiaire, puis le certificat racine.

Cela donne par exemple:

-----BEGIN CERTIFICATE-----
xxxxxxxxxx le certificat intermédiaire (qui a signé le certificat) xxxxxxxxx
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
xxxxxxxxxx le certificat racine (qui a signé le certificat au dessus) xxxxxxxxx
-----END CERTIFICATE-----
Il peut y avoir plusieurs certificats intermédiaires avant la racine. Il est normal que votre certificat serveur (entité finale) ne soit pas dans la chaine de certification, car il est chargé par l'instruction SSLCertificateFile

Dans le fichier de configuration d'apache, vous pouvez utilisez cette directive dans un VirtualHost avec:

SSLCertificateChainFile /etc/httpd/conf/ssl.crt/machaine.crt 

Cette directive est compatible avec
Cette directive est indispensable à l'utilisation des chaînes de certification qui mettent à jour automatiquement les IE7 avec Windows XP.


[Contribuer à cette Entrée]
2009-Apr-17 9:30am



Suivant: (Answer) SSLCACertificateFile
Ce document est: http://www.tbs-certificats.com//cgi-bin/fom.cgi?file=91



C'est une Faq-O-Matic 2.721.
francais anglais contact