Apache2 Authentification par certificat - Historique des versions

Cacheln : /* Vérification de la CRL */

2025-04-15T11:22:42Z

Vérification de la CRL

← Version précédente		Version du 15 avril 2025 à 13:22
Ligne 140 :		Ligne 140 :
	{{Box Remarque \| objet=Si l'AC fournit une liste de certificats révoqués, il est alors possible de renseigner cette dernière dans la configuration du VHost pour vérifier si les certificats présentés n'ont pas été révoqués ou invalidés }}		{{Box Remarque \| objet=Si l'AC fournit une liste de certificats révoqués, il est alors possible de renseigner cette dernière dans la configuration du VHost pour vérifier si les certificats présentés n'ont pas été révoqués ou invalidés }}

	* Editer le fichier de configuration de l’hôte virtuelle '''smartcard.lan''' à l'emplacement '''/etc/apache2/sites-available/www.smartcard.lan.conf''', puis y ajouter les lignes suivantes ''(en vert)'' :		* Editer le fichier de configuration de l’hôte virtuelle '''smartcard.lan''' à l'emplacement '''/etc/apache2/sites-available/www.smartcard.lan.conf''', puis y ajouter les lignes suivantes <span style="color:green">''(en vert)''</span> :

	</span>


	<VirtualHost *:80>		<VirtualHost *:80>
Ligne 178 :		Ligne 175 :

	SSLCACertificateFile /etc/ssl/private/Chaine_de_certification-IGC-Sante.cer		SSLCACertificateFile /etc/ssl/private/Chaine_de_certification-IGC-Sante.cer
			<span style="color:green">SSLCARevocationFile /etc/ssl/private/crl.pem
			SSLCARevocationCheck chain</span>

	SSLProtocol -all +TLSv1.1 +TLSv1.2		SSLProtocol -all +TLSv1.1 +TLSv1.2
	SSLCipherSuite ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256		SSLCipherSuite ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
Ligne 187 :		Ligne 186 :
	SSLVerifyClient require		SSLVerifyClient require
	SSLVerifyDepth 4		SSLVerifyDepth 4

	~~<span style="color:green">SSLCARevocationFile /etc/ssl/private/crl.pem~~
	~~SSLCARevocationCheck chain</span>~~

	SSLRequireSSL		SSLRequireSSL

Cacheln : /* Autorité de certification personnelle */

2025-04-12T11:58:01Z

Autorité de certification personnelle

← Version précédente		Version du 12 avril 2025 à 13:58
Ligne 8 :		Ligne 8 :

	Il est possible d'utiliser le certificat de sa propre '''Autorité de Certification Personnel'''.		Il est possible d'utiliser le certificat de sa propre '''Autorité de Certification Personnel'''.
	* Pour l'installation d'une '''autorité de certification privée''' sous '''Debian''', se référer à articles suivants :[[:~~Reverse_proxy_ActiveSync_pour_Serveur_Microsoft_Exchange#Installation_de_l’autorité_de_certification_(AC)~~\|Installation de l’autorité de certification (AC)]].		* Pour l'installation d'une '''autorité de certification privée''' sous '''Debian''', se référer à articles suivants :[[:Autorité_de_Certification_Privée_Easy-RSA\|Installation de l’autorité de certification (AC)]].
	* Pour l'installation d'une '''autorité de certification privée''' sous '''Windows Server''', se référer à articles suivants : [[:Installation_du_rôle_ADCS\|Installation du rôle ADCS]].		* Pour l'installation d'une '''autorité de certification privée''' sous '''Windows Server''', se référer à articles suivants : [[:Installation_du_rôle_ADCS\|Installation du rôle ADCS]].

Cacheln : /* Paramétrage de l’hôte virtuel */

2025-04-12T11:56:52Z

Paramétrage de l’hôte virtuel

@@ Ligne 134 : / Ligne 134 : @@
   		ErrorDocument 403 https://diagcps.eservices.esante.gouv.fr/?URL=https://smartcard.lan
   	</Location></span>
   </VirtualHost>

Cacheln : /* Récupération du certificat de l'autorité racine */

2025-04-11T23:39:02Z

Récupération du certificat de l'autorité racine

← Version précédente		Version du 12 avril 2025 à 01:39
Ligne 3 :		Ligne 3 :


	== Récupération du certificat de l'~~autorité racine~~ ==		== Récupération du certificat de l'Autorité Racine ==

	=== Autorité de certification personnelle ===		=== Autorité de certification personnelle ===

Cacheln : /* Installation du certificat sur le serveur web */

2025-04-11T23:38:45Z

Installation du certificat sur le serveur web

← Version précédente		Version du 12 avril 2025 à 01:38
Ligne 60 :		Ligne 60 :
	</VirtualHost>		</VirtualHost>

	=== Installation du certificat sur le serveur web ===		=== Installation du certificat de l'Autorité Racine sur le serveur web ===

	==== Conversion du certificat au format .cer ====		==== Conversion du certificat au format .cer ====

Cacheln : /* Prérequis */

2025-04-11T23:37:36Z

Prérequis

← Version précédente		Version du 12 avril 2025 à 01:37
Ligne 2 :		Ligne 2 :



	~~== Prérequis ==~~

	* Vous devez posséder le certificat publique de l'autorité émettant les certificats d'authentification des utilisateurs.

	== Récupération du certificat de l'autorité racine ==		== Récupération du certificat de l'autorité racine ==

Cacheln : /* Certificats de l’autorité racine émettant les cartes à puce */

2025-04-11T23:37:26Z

Certificats de l’autorité racine émettant les cartes à puce

← Version précédente		Version du 12 avril 2025 à 01:37
Ligne 7 :		Ligne 7 :
	* Vous devez posséder le certificat publique de l'autorité émettant les certificats d'authentification des utilisateurs.		* Vous devez posséder le certificat publique de l'autorité émettant les certificats d'authentification des utilisateurs.

	== ~~Certificats~~ de ~~l’autorité~~ racine ~~émettant les cartes à puce~~ ==		== Récupération du certificat de l'autorité racine ==

	=== Autorité de certification personnelle ===		=== Autorité de certification personnelle ===

Cacheln : /* Lecture des informations du certificat */

2025-04-11T23:36:21Z

Lecture des informations du certificat

← Version précédente		Version du 12 avril 2025 à 01:36
Ligne 167 :		Ligne 167 :
	** La navigateur affichera une '''boîte de dialogue''' invitant à sélectionner un certificat.		** La navigateur affichera une '''boîte de dialogue''' invitant à sélectionner un certificat.
	** Une fois le choix validée, les '''informations du certificat''' apparaissent sur le '''navigateur web'''.		** Une fois le choix validée, les '''informations du certificat''' apparaissent sur le '''navigateur web'''.

			{{ Box Information \| objet=À ce stade, l'authentification par certificat est fonctionnel. Cependant, en l'état elle doit être utilisée comme solution MFA. }}

	[[Category:Cryptographie]]		[[Category:Cryptographie]]

Cacheln : /* Lecture des informations du certificat */

2025-04-11T23:35:24Z

Lecture des informations du certificat

← Version précédente		Version du 12 avril 2025 à 01:35
Ligne 152 :		Ligne 152 :
	=== Lecture des informations du certificat ===		=== Lecture des informations du certificat ===

	* À la racine du répertoire web, créer le fichier index.php avec le code suivant :		* À la '''racine''' du répertoire web de l'hôte virtuel '''smartcard.lan''', créer le fichier '''index.php''' avec le code suivant :

	<?php		<?php
Ligne 164 :		Ligne 164 :
	?>		?>

	* À l'aide d'un navigateur web, se rendre sur		* À l'aide d'un '''navigateur web''', se rendre à l'url https://www.smartcard.lan.
			** La navigateur affichera une '''boîte de dialogue''' invitant à sélectionner un certificat.
			** Une fois le choix validée, les '''informations du certificat''' apparaissent sur le '''navigateur web'''.

	[[Category:Cryptographie]]		[[Category:Cryptographie]]

Cacheln : /* Récupération des données du certificat */

2025-04-11T23:33:05Z

Récupération des données du certificat

← Version précédente		Version du 12 avril 2025 à 01:33
Ligne 139 :		Ligne 139 :
	</Location></span>		</Location></span>
	</VirtualHost>		</VirtualHost>

			== Test et validation ==

	=== Récupération des données du certificat ===		=== Récupération des données du certificat ===
Ligne 148 :		Ligne 150 :
	* Il est également nécessaire de parser le contenu à l’aide de la fonction '''openssl_x509_parse()''' pour en extraire les données utiles.		* Il est également nécessaire de parser le contenu à l’aide de la fonction '''openssl_x509_parse()''' pour en extraire les données utiles.

	* Voici un exemple de code permettant d’afficher l’ensemble des informations ~~stockées dans~~ le ~~certificat~~ :		=== Lecture des informations du certificat ===

			* À la racine du répertoire web, créer le fichier index.php avec le code suivant :

	<?php		<?php
Ligne 159 :		Ligne 163 :

	?>		?>

			* À l'aide d'un navigateur web, se rendre sur

	[[Category:Cryptographie]]		[[Category:Cryptographie]]

Apache2 Authentification par certificat - Historique des versions

Cacheln : /* Vérification de la CRL */

Cacheln : /* Autorité de certification personnelle */

Cacheln : /* Paramétrage de l’hôte virtuel */

Cacheln : /* Récupération du certificat de l'autorité racine */

Cacheln : /* Installation du certificat sur le serveur web */

Cacheln : /* Prérequis */

Cacheln : /* Certificats de l’autorité racine émettant les cartes à puce */

Cacheln : /* Lecture des informations du certificat */

Cacheln : /* Lecture des informations du certificat */

Cacheln : /* Récupération des données du certificat */

Cacheln : /* Vérification de la CRL */

Cacheln : /* Autorité de certification personnelle */

Cacheln : /* Paramétrage de l’hôte virtuel */

Cacheln : /* Récupération du certificat de l'autorité racine */

Cacheln : /* Installation du certificat sur le serveur web */

Cacheln : /* Prérequis */

Cacheln : /* Certificats de l’autorité racine émettant les cartes à puce */

Cacheln : /* Lecture des informations du certificat */

Cacheln : /* Lecture des informations du certificat */

Cacheln : /* Récupération des données du certificat */