OpenSSL

certification. Pour utiliser en production, il faudrait ajouter de l’aléatoire aux générations de clefs dans les commandes openssl ci-dessous. (et prendre une bonne passphrase pour la CA) Remerciement : Davide Delon a produit les commandes openssl pour cette partie. On génère un couple de clefs publique / privée pour l’autorité de certification, protégé par mot de passe $ openssl genrsa -des3 -out ca.key 2048 Generating RSA private key, 2048 bit long modulus ..........+++ ..........................

2 Coût Tout webserver peut être activé pour SSL en utilisant la librairie SSLRef de Netscape qui peut être téléchargée à des fins non commerciales, ou bien achetée à des fins commerciales. Un équivalent gratuit des librairies de Netscape : OpenSSL (il est à noter que tous les logiciels ne sont pas légaux en France : la législation limite la longueur des clés de codage). 3 Compatibilités Le protocole est supporté par tous les systèmes d’exploitation usuels. TLS et SSL ne sont pas interchangeables

configuration et l'administration d'un serveur Linux (ou Ubuntu) avec les services Web et bases de données opérationnelles. http://www.reseaucerta.org © CERTA - octobre 2010 – v1.0 Page 1/55 Serveur Linux Debian squeeze ou ultérieur, Apache, php, OpenSSL, Perl, MySQL, OCS Inventory NG (version 1.02.2-1), OCS Inventory reports (version 1.02.2-1), GLPI (version 0.72.4-1) Outils Clients : Windows XP/Vista/Seven, Linux Debian ou autres distributions. Ocs inventory-agent (2:1.1.1-2) Site officiel : http://www

groupe_de_test , ou = Groups , dc = example , dc = org 15 Chapitre 4 Références [1] Site officiel d’apache. www.apache.org. [2] Site officiel du projet debian. www.debian.org. [3] Site officiel de php. www.php.net. [4] Site officiel de openssl. www.openssl.org. 16 

webmin Installation webmin Téléchargement : #cd /tmp #wget http://www.webmin.com/download/deb/webmin-current.deb Installation des dépendance : sudo apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl libmd5perl sudo apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl aptshow-versions libapt-pkg-perl Si libmd5-perl n'est pas trouvé sur les dépôts proposés (cas avec Ubuntu 12.10) on peut la télécharger ici:

#10 : Certification Request Syntax Standard (CSR) ; PKCS #11 : Cryptographic Token Interface Standard (carte à puce) ; PKCS #12 : Personal Information Exchange Syntax Standard. 4 4.1 Outils et services Outils open source Par exemple : OpenSSL, Apache HTTPD, mod_SSL, OpenLDAP. 4.2 PKI open source Par exemple : EJBCA (LinPKI), OpenCA. 4.3 Outils propriétaires PKI : Entrust PKI, RSA KEON, UniCERT PKI, OpenTrust-PKI. 4.4 Services PKI externalisées : PSC (prestataires

donner une vue synthétique. DNS IP OS Pare-feu Serveur Web www.societe.com 138.125.1.17 Solaris 9 ? Apache 1.3.26 (Unix) www.societe.com 140.122.10.34 Solaris 8 ? Apache www.societe.com 164.162.34.44 Linux ? Apache 1.3.22 (Unix) + OpenSSL 0.9.6 1.21. Technologies déployées Préciser la liste des technologies déployées, les quantifier et réaliser une synthèse graphique. Préciser si une politique de standardisation est en cours. Le tableau ci-après peut être une piste de départ.

Gestion d’une contrainte temporelle - Heuristique, réseaux sémantiques Objectifs : - Algorithmes de cryptage symétrique et assymétrique, fonctions de hachage - Intégration et utilisation d’outils standards de cryptographie et d’authentification (OpenSSL, API Google, OTP, PKI,...) UNIX-1-003 Environnement UNIX Avance 3 crédits Résumé : Notion et utilisation simple d’un langage de bas niveau, compréhension des mécanismes de communication avec le noyau UNIX, grâce à une mise en oeuvre concrète et

Configuration de l’authentification Kerberos 259 Création des comptes Kerberos 260 Définition des utilisateurs 260 A. INFRASTRUCTURE À GESTION DE CLÉS : CRÉATION DE L’AUTORITÉ DE CERTIFICATION DE TAMALO.COM ............................... 227 OpenSSL et les IGC 228 Création des certificats X.509 228 Bi-clés RSA 228 Certificat X.509 auto-signé de l’autorité de certification 229 Demande de certificats utilisateur 231 Signature des certificats par l’autorité de certification 231 Création d’un fichier

Installation, Crypt::SSLeay Exemple pour la RedHat 8.0 # mount /mnt/cdrom; cd /mnt/cdrom/RedHat/RPMS # rpm -i gcc-3.2-7.i386.rpm cpp-3.2-7.i386.rpm binutils-2.13.90.0.2-2.i386.rpm \ glibc-devel-2.2.93-5.i386.rpm glibc-kernheaders-2.4-7.20.i386.rpm \ openssl-devel-0.9.6b-29.i386.rpm # cd; umount /mnt/cdrom # wget http://www.cpan.org/modules/by-module/Net/Net_SSLeay.pm-1.22.tar.gz .../... # tar xzf Net_SSLeay.pm-1.22.tar.gz # cd Net_SSLeay.pm-1.22 # perl Makefile.PL .../... # make .../... # make