Discussion :

[fiascototal]

Bonjour à tous,

Voila je souhaite faire un petit intranet.
J'ai installé apache 2.0, et j'ai configurer le site pour passer en https/ssl
OK tout marche bien.

Seulement je voudrai restreindre l'accès des utilisateurs qui se connectent sur le site.
Vu que le nombre de personnes qui pourront potentiellement accéder au site est très réduit, en cercle privée, je souhaite leur donner le certificat manuellement, en main propre quoi (clé usb, ...).

Le problème, c'est que le site actuel étant configuré par défaut, tout le monde peut télécharger le certificat automatiquement en "acceptant les risques ..." (voir le screenshot)



J'ai fait toute la doc apache du mod_ssl, mais je n'ai pas trouvé/compris comment faire pour eviter que le server mette à disposition le certif.
Moi je voudrai avoir le comportement suivant:
- si l'utilisateur possede le bon certif -> affichage du site
- si l'utilisateur ne possede pas de certif (ou bien possède un mauvais certif) -> acces denied
Ce qui serait encore mieux serait que si le certificat est incorrect, alors j'affiche une page particulière pour lui expliquer qu'il n'est pas autorisé à accéder à ce site

Quelqu'un sait il comment faire ?

merci d'avance

[_Mac_]

Il faut que tu fasses l'inverse peut-être, que tu distribues des certificats clients à installer dans le navigateur, mais de la même façon tu ne pourras pas empêcher les gens de copier ce certificat et de l'installer dans d'autres navigateurs.

[fiascototal]

oui, me suis peut etre mal exprimé mais c'est ce que je voulais faire (distribuer des certifs client à placer manuellement dans le navigateur)

Et on va dire que j'ai suffisamment confiance aux quelques utilisateurs du site pour qu'ils ne diffusent pas ces certificats n'importe ou.

Personne ne sait comment faire ?

[_Mac_]

Je ne connais pas la manip' complète mais avec OpenSSL tu devrais pouvoir t'en tirer. En gros, il s'agirait de :

1. Installer OpenSSL si nécessaire
2. Générer un certificat CA avec OpenSSL
3. Installer le certificat du CA dans Apache pour qu'il reconnaisse les certificats clients
4. Configurer Apache pour forcer la demande d'un certificat client
5. Utiliser ce certificat CA pour générer des certificats clients
6. Installer les certificats clients dans les navigateurs

En cherchant sur les tutos de DVP et Google, tu devrais t'en tirer.

[fiascototal]

Ok merci je vais essayer avec un CA