j'ai avanc� dans la configuration du serveur mais il me reste encore beaucoup � faire et � comprendre.
J'ai compil� le module de publication et lors du make install il me dit que les fichiers sont install�s dans le rep modules de newPKI, et en fait ces modules �taient d�j� l�.
Donc j'en d�duit qu'il est inclut dans le paquet DEBIAN que j'ai install�.
Donc en fait le probl�me que j'ai, et ce que je ne comprends pas est li� justement � la configuration du module de publication.
lorsque je souhaite le configurer �pres l'avoir import� et li� � une CA,
je ne vois pas du tout ce que les options du plug-in XML sont,
et pourquoi il en faut (les champs � remplir dans la fen�tre "Ajouter m�thode d'authentification").
J'ai utilis� le fichier xml pr�sent dans les sources � savoir publication_ldap_crl.xml,
donn� un nom de test genre "test" et un chemin sur le serveur /var/www/liste_revocation.crl
j'ai pens� que apr�s avoir r�voqu� un utilisateur une liste de r�vocation appara�trait comme par miracle dans ce r�pertoire mais rien. J'aurais besoin de quelques information, comme vous pouvez le voir je n'ai pas du tout bien comprendre...
deuxi�me petit probl�me,
en important le certificat PKCS#12 d'un utilisateur je peux signer un message mais MOZILLA me dit que je ne fait pas confiance � l'entit�.
cette �tape n'est d�crite nulle part dans le how to, j'avance mais je rame aussi beaucoup.
enfin, merci pour le coup de main.
Fr�d�ric Giudicelli a �crit :
BOTTAN Romain wrote:
Bonjour,
1. jusqu'o� peut on aller cot� fonctionnalit�s avec le serveur ?
il y a plusieurs options sur le client comme le "PUB" pour mettre en place le r�pondeur OCSP,
mais je ne comprends pas bien les plug_in, pourquoi du XML, etc...
Qu'est ce que vous ne comprenez pas ?
2. est il possible de sauvegarder la liste des certificats r�voqu�s quelque part sur le serveur,
pour par exemple la mettre dans le r�pertoire du serveur apache ?
Oui, mais il vous faudra compiler un nouveau module de "publication".
3.Comment cr�er une interface WEB qui communiquerait avec le serveur(notamment pour qu'un utilisateur puisse demander un certificat), quelqu'un a d�j� fait une telle chose ?
Je suis en train de la d�velopper.
4. en ce qui concerne l'interrop�rabilit�, je vois bien comment g�n�rer le certificat d'un utilisateur pour qu'il puisse signer ses mails, mais o� sont stock�s sa cl� priv�e, sa cl� publique ? (les fichiers, je sais bien que dans le certificat il y a la cl� publique)
car, j'ai essay� d'importer les certificats d'utilisateurs dans des clients de messagerie comme Mozilla mais impossible de trouver celui de B � importer pour que A chiffre un message pour l'utilisateur B...
Vous devez g�n�rer des PKCS#12, et importer ceux-ci dans mozilla.
Voil�, et derni�re chose, y a t-il une doc brouillon sur les fonctionnalit�s avanc�es � mettre au propre, j'ai d�j� commenc� une doc en fr pour l'installe et les fonctionnalit�s du how to, mais comme je ne comprends pas bien le fonctionnement du reste, client ldap, etc... je me suis arr�t� l�..
Il y a le HowTo de Erik Anderson http://sourceforge.net/docman/?group_id=50189.
Cordialement,
--
===========================================================
Romain BOTTAN - Alcatel CIT office : (+33)05.34.35.33.74 mailto:[EMAIL PROTECTED] Alcatel CIT, 26, avenue Jean-Fran�ois Champollion
BP1076 31035 TOULOUSE Cedex 1
===========================================================
-- Analyse du mail sortant.................. OK / AUCUNE TRACE DE VIRUS (VIRUS FREE) Checked by AVG Anti-Virus. Version: 7.0.300 / Virus Database: 265.8.8 - Release Date: 14/02/2005
_____________________________________________________________________ NewPKI http://www.newpki.org User Support Mailing List [email protected] Automated List Manager [EMAIL PROTECTED]
