Sécuriser la directive AuthLDAPBindPassword
Bonjour à tous,
J'ai actuellement sur une debian lenny ce code dans un virtual Host fonctionnel :
Code:
1
2
3
4
5
6
7
8
9
10
11
12
13
| AuthBasicProvider ldap
AuthType basic
AuthzLDAPAuthoritative Off
AuthName "Test Apache Secure"
AuthLDAPBindDN "CN=apache,CN=ou,DC=example,DC=domain,DC=com"
AuthLDAPBindPassword secretPassword
AuthLDAPURL "ldap://dc.example.domain.com:3268/DC=example,DC=domain,DC=com?sAMAccountName
Order Deny,Allow
Deny from all
require valid-user |
Je souhaiterais sécuriser la ligne AuthLDAPBindPassword car pour l'instant, le mot de passe rensigné pour se connecter à l'active directory est en clair.
Est ce possible de le crypter ou dans un htapasswd ou alors à l'aide du mot clé {crypt} ?
J'ai essayé de crypter mon pass avec htpasswd puis de reprendre le pass crypté et de le mettre de cette manière
Code:
AuthLDAPBindPassword {crypt}EncryptedPassword
Mais sans succès ...
Avez vous des idées ?
Merci d'avance !
