Certificat securite - Historique des versions

WikiSysop : /* problemes avec sme 7.1 à 7.1.3 */

2009-02-10T03:10:10Z

‎problemes avec sme 7.1 à 7.1.3

WikiSysop : /* génération d'un certificat personnalisé à partir de SME 7.1.3 et suivants */

2008-02-27T17:46:33Z

‎génération d'un certificat personnalisé à partir de SME 7.1.3 et suivants

WikiSysop : /* problemes avec sme 7.1 à 7.1.3 */

2008-02-27T17:23:27Z

‎problemes avec sme 7.1 à 7.1.3

WikiSysop : /* sme 7.1 à 7.1.3 */

2008-01-23T00:47:51Z

‎sme 7.1 à 7.1.3

WikiSysop le 23 janvier 2008 à 00:45

2008-01-23T00:45:39Z

WikiSysop le 5 juin 2007 à 13:44

2007-06-05T13:44:48Z

WikiSysop : /* Pour l'utilisateur */

2007-06-05T13:07:29Z

‎Pour l'utilisateur

WikiSysop : /* Microsoft Internet Explorer 6 (MS IE6) */

2007-06-05T12:53:00Z

‎Microsoft Internet Explorer 6 (MS IE6)

WikiSysop : /* Microsoft Internet Explorer 6 (MS IE6) */

2007-06-05T12:52:10Z

‎Microsoft Internet Explorer 6 (MS IE6)

WikiSysop : /* Firefox (FF) */

2007-06-05T12:47:47Z

‎Firefox (FF)

@@ Ligne 108 : / Ligne 108 : @@
-== problemes avec sme 7.1 à 7.1.3==
+== problèmes avec sme 7.1 à 7.1.3==
 Il existe un bug lors du renouvellement automatique du certificat serveur au bout d'un an. Les services httpd et qmail plantent lamentablement au demarage a cause d'un renouvellement incomplet. Pour reparer cela UPDATEZ vers la derniere version SME. Si par malheur vous ne voulez pas updater ou ne pouvez pas pour des raisons personnelles voici comment  vous en sortir:
@@ Ligne 137 : / Ligne 137 : @@
 vous pouvez ensuite mettre a jour vos certifs chez les clients mail et courriel
 == génération d'un certificat personnalisé à partir de SME 7.1.3 et suivants==

← Version précédente		Version du 27 février 2008 à 17:46
Ligne 146 :		Ligne 146 :
	signal-event domain-modify		signal-event domain-modify
	signal-event email-update		signal-event email-update
		+
		+
		+	vérifiez que les certificats sont identiques :
		+
		+	diff /var/service/imap/ssl/imapd.pem /var/service/qpsmtpd/ssl/cert.pem
		+
		+	diff /var/service/qpsmtpd/ssl/cert.pem /home/e-smith/ssl.pem/$HOSTNAME.`config gettype DomainName`.pem
		+
		+
		+	les deux commandes ne doivent rien retourner

← Version précédente		Version du 27 février 2008 à 17:23
Ligne 137 :		Ligne 137 :

	vous pouvez ensuite mettre a jour vos certifs chez les clients mail et courriel		vous pouvez ensuite mettre a jour vos certifs chez les clients mail et courriel
		+
		+	== génération d'un certificat personnalisé à partir de SME 7.1.3 et suivants==
		+
		+	vous avez seulement à faire ceci:
		+	config setprop modSSL CommonName www.domain.com
		+	expand-template /home/e-smith/ssl.crt/crt
		+	expand-template /home/e-smith/ssl.key/key
		+	signal-event domain-modify
		+	signal-event email-update

@@ Ligne 108 : / Ligne 108 : @@
-== sme 7.1 à 7.1.3==
+== problemes avec sme 7.1 à 7.1.3==
 Il existe un bug lors du renouvellement automatique du certificat serveur au bout d'un an. Les services httpd et qmail plantent lamentablement au demarage a cause d'un renouvellement incomplet. Pour reparer cela UPDATEZ vers la derniere version SME. Si par malheur vous ne voulez pas updater ou ne pouvez pas pour des raisons personnelles voici comment  vous en sortir:
@@ Ligne 134 : / Ligne 134 : @@
   # on redemarre qmail
   service qmail restart

← Version précédente		Version du 23 janvier 2008 à 00:45
Ligne 106 :		Ligne 106 :
	même méthode que MS IE6		même méthode que MS IE6
	[[Image:Exemple.jpg]]		[[Image:Exemple.jpg]]
		+
		+
		+	== sme 7.1 à 7.1.3==
		+
		+	Il existe un bug lors du renouvellement automatique du certificat serveur au bout d'un an. Les services httpd et qmail plantent lamentablement au demarage a cause d'un renouvellement incomplet. Pour reparer cela UPDATEZ vers la derniere version SME. Si par malheur vous ne voulez pas updater ou ne pouvez pas pour des raisons personnelles voici comment vous en sortir:
		+
		+	remplacez par le "HOST.DOMAIN" de votre "domaine principal" ou votre "nom d'hote"."domaine" suivant votre config
		+
		+
		+	mkdir /root/sauvessl /root/sauvessl
		+	# sauvegarde des vieux certif httpd
		+	mv /home/e-smith/ssl.key/* /root/sauvessl
		+	mv /home/e-smith/ssl.crt /* /root/sauvessl
		+	mv /home/e-smith/ssl.pem/* /root/sauvessl
		+	#generation nouveau certif domaine
		+	signal-event domain-modify
		+	# on relance httpd
		+	service httpd-e-smith restart
		+	# sauvegarde des vieux certif imaps pops et smtps
		+	cp --parents -r /var/service/imap/ssl /root/sauvessl
		+	cp --parents -r /var/service/qpsmtpd/ssl /root/sauvessl
		+	# on refait les certif mails
		+	cat /home/e-smith/ssl.key/HOST.DOMAIN.key > /var/service/imap/ssl/imapd.pem
		+	cat /home/e-smith/ssl.crt /HOST.DOMAINr.crt >>/var/service/imap/ssl/imapd.pem
		+	cat /home/e-smith/ssl.key/HOST.DOMAIN.key >/var/service/qpsmtpd/ssl/cert.pem
		+	cat /home/e-smith/ssl.crt /HOST.DOMAIN.crt >>/var/service/qpsmtpd/ssl/cert.pem
		+	# on redemarre qmail
		+	service qmail restart

@@ Ligne 32 : / Ligne 32 : @@
 .tapez l'adresse du site web du serveur SME avec https devant (https://NomDHote.NomDeDomaine.tld) . Une alerte apparait.
-[[Image:alerte_FF.JPG]]
+[[Image:alerte_FF.JPG|100px|]]
 .cochez accepter definitivement le certificat

@@ Ligne 55 : / Ligne 55 : @@
 ====Pour l'utilisateur====
-.récupérez sur le poste ce certificat à l'adresse suivante '''<nowiki>http://NomDHote.NomDeDomaine.tld/</nowiki>NomDHote.NomDeDomaine.tld.crt''', (ou enregistrez le fichier recu par email, ou recuperer par le reseau ou totu autre support et passez au point 4 apres avoir double cliqué sur le fichier)
+.récupérez sur le poste ce certificat à l'adresse suivante '''<nowiki>http://NomDHote.NomDeDomaine.tld/</nowiki>NomDHote.NomDeDomaine.tld.crt''', (ou enregistrez le fichier recu par email, ou recuperez par le reseau ou tout autre support et passez au point 4 après avoir double cliqué sur le fichier)
 .enregistrez sur le bureau (ou la ou vous voulez)

@@ Ligne 47 : / Ligne 47 : @@
 ==Microsoft Internet Explorer 6 (MS IE6)==
-[[Coté Serveur par l'Administrateur]]
+====Coté Serveur par l'Administrateur====
 recuperez une copie du certificat .crt généré sur le SME dans /home/e-smith/ssl.crt/
@@ Ligne 53 : / Ligne 53 : @@
-[[Pour l'utilisateur]]
+====Pour l'utilisateur====
 .récupérez sur le poste ce certificat à l'adresse suivante '''<nowiki>http://NomDHote.NomDeDomaine.tld/</nowiki>NomDHote.NomDeDomaine.tld.crt''', (ou enregistrez le fichier recu par email, ou recuperer par le reseau ou totu autre support et passez au point 4 apres avoir double cliqué sur le fichier)

@@ Ligne 30 : / Ligne 30 : @@
 == Firefox (FF) ==
-#tapez l'adresse du site web du serveur SME avec https devant (https://NomDHote.NomDeDomaine.tld) . Une alerte apparait.
+.tapez l'adresse du site web du serveur SME avec https devant (https://NomDHote.NomDeDomaine.tld) . Une alerte apparait.
-#cochez accepter definitivement le certificat
-#Firefox ne vous inquiètera plus tant que le certificat ne sera pas régénéré sur le serveur,ET si vous utilisez la bonne adresse ( https://NomDHote.NomDeDomaine.tld)
 == Thunderbird ==