Focus
Alerte OpenSSL/Debian :
TBS Internet refabrique gratuitement les certificats impactés par ce bug et invite ses clients à vérifier si ils sont concernés.
Plus de détails...
De nouveaux assistants sont à votre disposition!
TBS Internet a développé deux nouveaux outils pour vous guider dans votre choix de «solutions PKI» ou «certificats utilisateurs».
 FAQ TBS-certificats : Installer un certificat : Installer un certificat serveur : Divers :
SSLCertificateChainFile |
Cette directive permet de configurer la chaîne de certification retournée par Apache lors de la connexion SSL. Elle permet de configurer spécifiquement cette chaîne et elle est à privilégier sur  SSLCACertificateFile .Cette directive doit pointer vers un fichier. Ce fichier doit contenir la totalité de la chaîne de certification, en commençant d'abord par le certificat serveur, puis le certificat intermédiaire, puis le certificat racine.
Cela donne par exemple: -----BEGIN CERTIFICATE----- xxxxxxxxxx le certificat du serveur xxxxxxxxx -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- xxxxxxxxxx le certificat intermédiaire (qui a signé le certificat au dessus) xxxxxxxxx -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- xxxxxxxxxx le certificat racine (qui a signé le certificat au dessus) xxxxxxxxx -----END CERTIFICATE-----Il peut y avoir plusieurs certificats intermédiaires entre le certificat du serveur et de la racine. Dans le fichier de configuration d'apache, vous pouvez utilisez cette directive dans un VirtualHost avec:
SSLCertificateChainFile /etc/httpd/conf/ssl.crt/machaine.crt |
Cette directive est compatible avec
|
|
Cette directive est indispensable à l'utilisation des chaînes de certification qui mettent à jour automatiquement les IE7 avec Windows XP.
|
| [Contribuer à cette Entrée] |
| 2007-Feb-28 11:00pm |
| Suivant: |
 SSLCACertificateFile
|
| ||||
| C'est une Faq-O-Matic 2.721. |