Services/OCSP - Historique des versions

Didier : /* Validation d'un certificat */

2013-08-29T07:11:42Z

Validation d'un certificat

← Version précédente		Version du 29 août 2013 à 07:11
Ligne 210 :		Ligne 210 :
	Et maintenant, on interroge le serveur OCSP pour savoir si le Certificat est encore valable :		Et maintenant, on interroge le serveur OCSP pour savoir si le Certificat est encore valable :
	<pre>		<pre>
	# openssl ocsp -issuer /etc/pki/httpd/httpd_ca.crt -CAfile /etc/pki/httpd/httpd_ca.crt -cert /etc/pki/httpd/certs/didier.crt -url http://didier:2560 -text		# openssl ocsp -issuer /etc/pki/httpd/httpd_ca.crt -CAfile /etc/pki/httpd/httpd_ca.crt \
			-cert /etc/pki/httpd/certs/didier.crt -url http://didier:2560 -text
	OCSP Request Data:		OCSP Request Data:
	Version: 1 (0x0)		Version: 1 (0x0)

Didier le 6 janvier 2013 à 10:54

2013-01-06T10:54:51Z

← Version précédente		Version du 6 janvier 2013 à 10:54
Ligne 48 :		Ligne 48 :
	Ce schéma illustre comment la réponse OCSP est formée et envoyée vers le client OCSP.		Ce schéma illustre comment la réponse OCSP est formée et envoyée vers le client OCSP.

	La réponse peut être: '''{{~~Admon/~~color\|green\|GOOD}} - {{~~Admon/~~color\|red\|REVOKED}} - {{~~Admon/~~color\|orange\|UNKNOWN}}'''		La réponse peut être: '''{{color\|green\|GOOD}} - {{color\|red\|REVOKED}} - {{color\|orange\|UNKNOWN}}'''

	[[Image:Ocsp-responce.png\|500px]]		[[Image:Ocsp-responce.png\|500px]]
Ligne 361 :		Ligne 361 :
	</pre>		</pre>

	Réponse : '''{{~~Admon/~~color\|green\|GOOD}}''' tout va bien {{Admon/smiley\|:-)}}		Réponse : '''{{color\|green\|GOOD}}''' tout va bien {{Admon/smiley\|:-)}}

	La réponse peut être: '''{{~~Admon/~~color\|green\|GOOD}} - {{~~Admon/~~color\|red\|REVOKED}} - {{~~Admon/~~color\|orange\|UNKNOWN}}'''		La réponse peut être: '''{{color\|green\|GOOD}} - {{color\|red\|REVOKED}} - {{color\|orange\|UNKNOWN}}'''

	= Intégration dans les navigateurs =		= Intégration dans les navigateurs =

Didier : /* Validation d'un certificat */

2013-01-06T10:53:29Z

Validation d'un certificat

← Version précédente		Version du 6 janvier 2013 à 10:53
Ligne 361 :		Ligne 361 :
	</pre>		</pre>

	Réponse : '''GOOD''' tout va bien {{Admon/smiley\|:-)}}		Réponse : '''{{Admon/color\|green\|GOOD}}''' tout va bien {{Admon/smiley\|:-)}}

	La réponse peut être: '''{{Admon/color\|green\|GOOD}} - {{Admon/color\|red\|REVOKED}} - {{Admon/color\|orange\|UNKNOWN}}'''		La réponse peut être: '''{{Admon/color\|green\|GOOD}} - {{Admon/color\|red\|REVOKED}} - {{Admon/color\|orange\|UNKNOWN}}'''

Didier : /* Validation d'un certificat */

2013-01-06T10:53:06Z

Validation d'un certificat

← Version précédente		Version du 6 janvier 2013 à 10:53
Ligne 363 :		Ligne 363 :
	Réponse : '''GOOD''' tout va bien {{Admon/smiley\|:-)}}		Réponse : '''GOOD''' tout va bien {{Admon/smiley\|:-)}}

	La réponse peut être: '''GOOD~~''' – '''~~REVOKED~~''' – '''~~UNKNOWN'''		La réponse peut être: '''{{Admon/color\|green\|GOOD}} - {{Admon/color\|red\|REVOKED}} - {{Admon/color\|orange\|UNKNOWN}}'''

	= Intégration dans les navigateurs =		= Intégration dans les navigateurs =

Didier : /* Concept de fonctionnement */

2013-01-06T10:52:43Z

Concept de fonctionnement

← Version précédente		Version du 6 janvier 2013 à 10:52
Ligne 48 :		Ligne 48 :
	Ce schéma illustre comment la réponse OCSP est formée et envoyée vers le client OCSP.		Ce schéma illustre comment la réponse OCSP est formée et envoyée vers le client OCSP.

	La réponse peut être: {{Admon/color\|green\|GOOD}} - {{Admon/color\|red\|REVOKED}} - {{Admon/color\|orange\|UNKNOWN}}		La réponse peut être: '''{{Admon/color\|green\|GOOD}} - {{Admon/color\|red\|REVOKED}} - {{Admon/color\|orange\|UNKNOWN}}'''

	[[Image:Ocsp-responce.png\|500px]]		[[Image:Ocsp-responce.png\|500px]]

Didier : /* Concept de fonctionnement */

2013-01-06T10:51:25Z

Concept de fonctionnement

← Version précédente		Version du 6 janvier 2013 à 10:51
Ligne 48 :		Ligne 48 :
	Ce schéma illustre comment la réponse OCSP est formée et envoyée vers le client OCSP.		Ce schéma illustre comment la réponse OCSP est formée et envoyée vers le client OCSP.

	La réponse peut être: {{Admon/color\|green\|GOOD}} - ~~'''~~REVOKED - UNKNOWN~~'''~~		La réponse peut être: {{Admon/color\|green\|GOOD}} - {{Admon/color\|red\|REVOKED}} - {{Admon/color\|orange\|UNKNOWN}}

	[[Image:Ocsp-responce.png\|500px]]		[[Image:Ocsp-responce.png\|500px]]

Didier : /* Concept de fonctionnement */

2013-01-06T10:48:08Z

Concept de fonctionnement

← Version précédente		Version du 6 janvier 2013 à 10:48
Ligne 46 :		Ligne 46 :
	[[Image:Ocsp-request.png\|500px]]		[[Image:Ocsp-request.png\|500px]]

	Ce schéma illustre comment la réponse OCSP est formée et envoyée vers le client OCSP: La réponse peut être: '''~~GOOD -~~ REVOKED - UNKNOWN'''		Ce schéma illustre comment la réponse OCSP est formée et envoyée vers le client OCSP.

			La réponse peut être: {{Admon/color\|green\|GOOD}} - '''REVOKED - UNKNOWN'''

	[[Image:Ocsp-responce.png\|500px]]		[[Image:Ocsp-responce.png\|500px]]

Didier : /* Centralisation de la validation des certificats */

2013-01-06T10:45:41Z

Centralisation de la validation des certificats

← Version précédente		Version du 6 janvier 2013 à 10:45
Ligne 9 :		Ligne 9 :
	La [[validation des certificats]] est une tâche plus complexe qu'il n'y paraît. Elle est traditionnellement effectuée par le [[client (informatique)\|client]] de la PKI. Une grande confiance est ainsi accordée au client pour ce traitement critique. Or une grande partie des clients PKI effectuent leur validation de manière encore incomplète ou imparfaite (en [[2006]]). Par exemple, la non-automatisation de la récupération des CRL des [[navigateur web\|navigateurs web]] pose un problème quant à la mise à jour des informations.		La [[validation des certificats]] est une tâche plus complexe qu'il n'y paraît. Elle est traditionnellement effectuée par le [[client (informatique)\|client]] de la PKI. Une grande confiance est ainsi accordée au client pour ce traitement critique. Or une grande partie des clients PKI effectuent leur validation de manière encore incomplète ou imparfaite (en [[2006]]). Par exemple, la non-automatisation de la récupération des CRL des [[navigateur web\|navigateurs web]] pose un problème quant à la mise à jour des informations.

	OCSP permet de centraliser cette tâche au sein d'une PKI. Afin de valider un certificat, le client n'a plus à communiquer qu'avec une seule entité : le répondeur OCSP. On peut parler aussi d'autorité de validation (VA pour ''~~{{lang\|en\|~~Validation Authorithy}}'').		OCSP permet de centraliser cette tâche au sein d'une PKI. Afin de valider un certificat, le client n'a plus à communiquer qu'avec une seule entité : le répondeur OCSP. On peut parler aussi d'autorité de validation (VA pour ''Validation Authorithy'').

	== Avantage par rapport aux CRL ==		== Avantage par rapport aux CRL ==

Didier : /* Génération des certificats */

2013-01-06T10:42:40Z

Génération des certificats

← Version précédente		Version du 6 janvier 2013 à 10:42
Ligne 162 :		Ligne 162 :
	authorityInfoAccess = OCSP;URI:http://didier.domicile.org/		authorityInfoAccess = OCSP;URI:http://didier.domicile.org/
	</pre>		</pre>

			L'autorité de certification, ainsi que tous les certificats vont être générés par le script [[Scripts/manageCA\| manageCA]]. Tous ont une extension OCSP.

			Liste des certificats :
			* didier.domicile.org ( pour Apache )
			* ocspd
			* didier ( utilisateur )

	== Lancement du répondeur ==		== Lancement du répondeur ==

Didier : /* Firefox */

2013-01-06T10:33:12Z

Firefox

← Version précédente		Version du 6 janvier 2013 à 10:33
Ligne 356 :		Ligne 356 :
	La réponse peut être: '''GOOD''' – '''REVOKED''' – '''UNKNOWN'''		La réponse peut être: '''GOOD''' – '''REVOKED''' – '''UNKNOWN'''

	= Firefox =		= Intégration dans les navigateurs =

			== Firefox ==

	Dans Firefox, pour configurer l’interrogation automatique du répondeur OCSP, allez dans Outils/Options/Avance/Chiffrement et cliquez sur “Vérification”.		Dans Firefox, pour configurer l’interrogation automatique du répondeur OCSP, allez dans Outils/Options/Avance/Chiffrement et cliquez sur “Vérification”.

	[[Fichier:Firefox_ocsp.png]]		[[Fichier:Firefox_ocsp.png]]

Services/OCSP - Historique des versions

Didier : /* Validation d'un certificat */

Didier le 6 janvier 2013 à 10:54

Didier : /* Validation d'un certificat */

Didier : /* Validation d'un certificat */

Didier : /* Concept de fonctionnement */

Didier : /* Concept de fonctionnement */

Didier : /* Concept de fonctionnement */

Didier : /* Centralisation de la validation des certificats */

Didier : /* Génération des certificats */

Didier : /* Firefox */

Didier : /* Validation d'un certificat */

Didier : /* Validation d'un certificat */

Didier : /* Validation d'un certificat */

Didier : /* Concept de fonctionnement */

Didier : /* Concept de fonctionnement */

Didier : /* Concept de fonctionnement */

Didier : /* Centralisation de la validation des certificats */

Didier : /* Génération des certificats */

Didier : /* Firefox */