3,054
edits
Changes
From SME Server
Jump to navigationJump to searchno edit summary
{{Languages|PHPki}}
{{Languages|PHPki}}
{{Note box|type=Note :| pour la v10, nous avons créé une nouvelle version mise à jour de PHPKi appelée PHPKi-ng avec des correctifs et des valeurs par défaut de sécurité plus élevées. Si vous utilisiez la version précédente, vous devrez créer une nouvelle autorité de certification et des certificats. Nous avons importé la version originale dans les contributions si vous avez vraiment besoin de l'utiliser, mais ce n'est pas recommandé et ce ne sera pas généralement publié.}}
=== Mainteneur ===
=== Mainteneur ===
Initialement :
[mailto:daniel@firewall-services.com[[User:VIP-ire|Daniel B.]]] de [http://www.firewall-services.com Firewall Services]
[mailto:daniel@firewall-services.com[[User:VIP-ire|Daniel B.]]] de [http://www.firewall-services.com Firewall Services]
La contribution est maintenant maintenue par Koozali SME.
=== Version ===
=== Version ===
Ancienne version avant SME10 : smeserver-phpki and phpki.
Nouvelle version :
{{ #smeversion: smeserver-phpki-ng }}
{{ #smeversion: phpki-ng }}
Veuillez suivre les instructions d'installation ci-dessous, elles satisferont toutes les dépendances et les dernières versions des 2 paquets qui seront installés automatiquement.
Veuillez suivre les instructions d'installation ci-dessous, elles satisferont toutes les dépendances et les dernières versions des 2 RPMs qui seront installés automatiquement.
=== Description ===
=== Description ===
[http://sourceforge.net/projects/phpki/ PHPki] est une application OpenSource pour gérer une multi-agency PKI conforme HIPAA. Avec ça, vous pouvez gérer de manière centralisée les certificats X.509 utilisés avec S/MIME activé sur les clients e-mail, serveurs SSL, et applications VPN. PHPki est maintenant utilisé pour gérer les certificats avec la dernière version de la contrib [[OpenVPN_Bridge/fr|SME Server OpenVPN Bridge]].
[http://sourceforge.net/projects/phpki/ PHPki] est une application OpenSource pour gérer une multi-agency PKI conforme HIPAA. Avec ça, vous pouvez gérer de manière centralisée les certificats X.509 utilisés avec S/MIME activé sur les clients e-mail, serveurs SSL, et applications VPN. PHPki est maintenant utilisé pour gérer les certificats avec la dernière version de la contribution [[OpenVPN_Bridge/fr|SME Server OpenVPN Bridge]].
Vous pouvez voir la démo d'installation [http://phpki.sourceforge.net/phpki/ ici]
Vous pouvez voir la démo d'installation [http://phpki.sourceforge.net/phpki/ ici.]
=== Pré-requis ===
=== Pré-requis ===
=== Installation ===
=== Installation ===
<tabs container><tab name="SME 10">
*Installer les paquets
yum --enablerepo=smecontribs install smeserver-phpki-ng
Aller dans le gestionnaire du serveur au menu de configuration des certificats et commencer la création de votre certificat racine (CA).
Attention à ne cliquer qu'une seule fois et attendre le rafraichissement de la la page ; cela peut être très long de créer un certificat de 4096 bits...
*Installer les RPMs :
yum --enablerepo=smecontribs install smeserver-phpki
</tab>
<tab name="SME 9">
Vous devez activer le dépôt [[epel]].
*Installer les paquets
yum --enablerepo=smecontribs,epel install smeserver-phpki
*Puis redémarrer les services :
*Et redémarrer les services nécessaires :
expand-template /etc/httpd/conf/httpd.conf
expand-template /etc/httpd/conf/httpd.conf
expand-template /etc/httpd/pki-conf/httpd.conf
expand-template /etc/httpd/pki-conf/httpd.conf
signal-event post-upgrade; signal-event reboot
signal-event post-upgrade; signal-event reboot
Lors de la mise à jour, vous pouvez exécuter :
expand-template /etc/httpd/conf/httpd.conf
expand-template /etc/httpd/pki-conf/httpd.conf
sv t /service/httpd-e-smith
sv t /service/httpd-pki
*Puis redémarrer les services :
</tab>
<tab name="SME 8">
Pour sme8
*Installer les paquets
yum --enablerepo=smecontribs install smeserver-phpki
*Et démarrer/redémarrer les services nécessaires :
expand-template /etc/httpd/conf/httpd.conf
expand-template /etc/httpd/conf/httpd.conf
expand-template /etc/httpd/pki-conf/httpd.conf
expand-template /etc/httpd/pki-conf/httpd.conf
*Sinon, il est aussi possible de redémarrer le serveur :
*Sinon, il est aussi possible de redémarrer le serveur :
signal-event post-upgrade; signal-event reboot
signal-event post-upgrade; signal-event reboot
</tab>
</tabs>
=== Configurer le nouveau PKI ===
=== Configurer le nouveau PKI ===
La configuration par défaut devrait être OK pour la plupart des installations. Vous pouvez juste changer la partie "Help Document Contact Info".
La configuration par défaut devrait être OK pour la plupart des installations. Vous pouvez juste changer la partie "Help Document Contact Info".
Une fois ce formulaire rempli (ce qui peut prendre plusieurs minutes), vous devriez avoir quelque chose comme ceci :
Une fois ce formulaire rempli (ce qui peut prendre plusieurs minutes, soyez patient, car la génération des paramètres dh peut être assez longue), vous devriez avoir quelque chose comme ceci :
[[File:Phpki_init_finish.png|768px|thumb|center|Second part of the initiale configuration page]]
[[File:Phpki_init_finish.png|768px|thumb|center|Second part of the initiale configuration page]]
sv t /service/httpd-e-smith
sv t /service/httpd-e-smith
{{Note box|type=Note :|Comme beaucoup d'autres RPMs, supprimer PHPki ne va pas le faire disparaître totalement de votre serveur. Surtout les certificats, ils seront conservés et certains fichiers PHP aussi.}}
{{Note box|type=Note :|Comme pour beaucoup d'autres paquets, supprimer PHPki ne va pas le faire disparaître totalement de votre serveur. Surtout les certificats, ils seront conservés ainsi que certains fichiers PHP. PHPKi-ng tentera de sauvegarder tous les anciens certificats.}}
Les certificats et fichiers de configuration PKI sont stockés ici : /opt/phpki/phpki-store, Les fichiers PHP sont ici : /opt/phpki/html
Les certificats et fichiers de configuration PKI sont stockés ici : /opt/phpki/phpki-store, Les fichiers PHP sont ici : /opt/phpki/html
chown root:phpki -R html/config.php
chown root:phpki -R html/config.php
=== Bugs ===
=== Bogues ===
Merci de signaler tout bug dans la section dédiée sur [http://bugs.contribs.org/enter_bug.cgi bugzilla].
Pour l'ancienne contribution, sélectionner le composant smeserver-phpki ou utilisez {{BugzillaFileBug|product=SME%20Contribs|component=smeserver-phpki|title= ce lien.}}
{{#bugzilla:columns=id,product,version,status,summary |sort=id |order=desc |component=smeserver-phpki|noresultsmessage="No open bugs found."}}
Pour la nouvelle contribution, sélectionner le composant smeserver-phpki-ng ou utilisez {{BugzillaFileBug|product=SME%20Contribs|component=smeserver-phpki-ng|title= ce lien.}}
{{#bugzilla:columns=id,product,version,status,summary |sort=id |order=desc |component=smeserver-phpki-ng|noresultsmessage="No open bugs found."}}
Utiliser {{BugzillaFileBug|product=SME%20Contribs|component=phpki-ng|title=ce lien}}pour les bogues de phpki-ng seul.
{{#bugzilla:columns=id,product,version,status,summary |sort=id |order=desc |component=phpki-ng|noresultsmessage="No open bugs found."}}
----
----
[[Category:Contrib/fr]]
[[Category:Contrib/fr]]
[[Category:Administration:Certificates/fr]]
[[Category:Administration:Certificates/fr]]
