OpenSSL

électronique, Trame, Disponibilité, Détection d’intrusion, Gestion de logs, Gestion des services réseau, Ports applicatifs, Sécurité, Patch-Correctif. Pré-requis UE : Réseaux 1, UE : Systèmes 1. Eléments de Contenu T.P 1 : Installer l’outil OpenSSL, : Définir une Autorité de Certification "CA", Créer des certificats X509, Créer de clés de chiffrement, Chiffrer/Déchiffrer (DES, IDEA, RC2, RC4, Blowfish, ...), Calcul d’empreintes (MD5, SHA). T.P 2 : Intégrer l’utilisation de certificats électroniques

un serveur « APACHE » avec module SSL. L'exemple qui suit permet d'intégrer un certificat « intranet » généré par le fournisseur « Digitalix ». Dans un premier temps, vous devrez lancer la commande suivante sur ALCASAR en tant que « root » : openssl req -newkey rsa:2048 -new -nodes -keyout alcasar.key -out alcasar.csr Cette commande permet de générer deux fichiers : la clé privé (alcasar.key) et la demande de certificat (alcasar.csr). Copiez le fichier de demande de certificat sur clé USB

–y libtermcap-devel Nécessaire pour asterisk Kernel Development Headers yum install -y Kernel Development yum install -y Headers (SMP) kernel-smp-devel GCC C++ 3.x yum install –y gcc-c++ Nécessaire pour asterisk OpenSSL (optionnel) yum install –y openssldevel Dépendance de OSP, IAX2 encryption, res_crypto (RSA key support) Nécessaire pour asterisk zlib-devel (optionnel) yum install –y zlibdevel Dépendance de DUNDi Nécessaire pour asterisk unixODBC;

et le type de support. # apt-get upgrade Lecture des listes de paquets... Fait Construction de l’arbre des dépendances... Fait Les paquets suivants seront mis à jour : cpio libgnutls13 libspeex1 libssl0.9.8 linux-image-2.6.18-6-686 openssh-client openssl rdesktop 8 mis à jour, 0 nouvellement installés, 0 à enlever et 0 non mis à jour. Il est nécessaire de prendre 21,3Mo dans les archives. Après dépaquetage, 1876ko d’espace disque seront libérés. Souhaitez-vous continuer [O/n] ? O Réception de : 1

Tous droits réservés. Plugin pour Windows : certaines parties de ce logiciel sont basées sur du code dont les droits appartiennent à O'Reilly Media, Inc. 1998. (CJKV Information Processing, par Ken Lunde. ISBN: 1565922247,). Tous droits réservés. OpenSSL inclut un logiciel cryptographique développé par Eric Young (eay@cryptsoft.com). Ce produit inclut un logiciel créé par Tim Hudson (tjh@cryptsoft.com). Avis de marques déposées Ce produit inclut un logiciel développé par l'Apache Software Foundation

sinon de l’atteindre, au chapitre 7, page 175. • Comment générer une paire de clés RSA Pour satisfaire une légitime curiosité, voici la commande à utiliser avec le logiciel libre OpenSSL pour générer un certificat électronique x509 et la clé privée associée, ainsi que le résultat de cette commande : # openssl req -x509 -newkey rsa :1024 -days 365 -keyout marti.pem -out marti.pem -----BEGIN RSA PRIVATE KEY----Proc- Type: 4, ENCRYPTED DEK- Info: DES-EDE3 -CBC ,4 AB14B73133CE78D wNvqLBqSwq7BsONOZfCrXyZYKQ8OIAue2n/

descriptions des directives de configuration utilisées par le Serveur HTTP Apache 2.0. La version 2.0 du Serveur HTTP Apache offre la possibilité de définir des serveurs Web sécurisés au moyen du fort cryptage SSL offert par les paquetages mod_ssl et openssl. Notez que le fichier de configuration contient aussi bien un serveur Web non-sécurisé qu’un serveur Web sécurisé. Le serveur Web sécurisé fonctionne comme un hôte virtuel configuré dans le fichier /etc/httpd/conf.d/ssl.conf. Pour obtenir de plus amples

serveur PHP 5 de l’hébergeur OVH : bcmath date filter hash libxml mysql PDO pdo_mysql Reflection SPL tokenizer xmlwriter calendar dba ftp mbstring mysqli pdo_sqlite session SQLite wddx xsl cgi dbase gd iconv mcrypt openssl pgsql SimpleXML standard xml zip Soit pas moins de 54 extensions ! Vous constatez qu’il existe peu d’extensions communes entre le serveur local installé avec Wampserver 2.0 et un serveur distant susceptible d’héberger votre site. Pour chaque

d'images ; IMAP : utilisation de serveurs de messagerie pour la collecte des tickets ou l'authentification des utilisateurs ; LDAP : utilisation d'un annuaire externe pour l'authentification ; 22 | Documentation utilisateur pour GLPI 0.78 | • OpenSSL : communication chiffrée. Configuration PHP Le fichier de configuration de php (php.ini) doit être modifié afin de contenir les variables suivantes : memory_limit = 64M ; // Valeur minimale file_uploads = on ; max_execution_time = 600 ; // Préconisé

utilisation de serveurs de messagerie pour la collecte des tickets ou l'authentification des utilisateurs ; 22 | Documentation utilisateur pour GLPI 0.83 | Déployer GLPI • • LDAP : utilisation d'un annuaire externe pour l'authentification ; OpenSSL : communication chiffrée. Configuration PHP Le fichier de configuration de php (php.ini) doit être modifié afin de contenir les variables suivantes : memory_limit = 64M ; // Valeur minimale file_uploads = on ; max_execution_time = 600 ; // Préconisé