Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
tuto:ipasserelle:authentification:installer_lemonldap_sur_sme [08/03/2011 11:30] dani [Authentification SSL] |
tuto:ipasserelle:authentification:installer_lemonldap_sur_sme [16/03/2011 19:36] dani [Authentification SSL] |
||
|---|---|---|---|
| Ligne 54: | Ligne 54: | ||
| <code bash> | <code bash> | ||
| db configuration setprop lemonldap SSLAuth optional | db configuration setprop lemonldap SSLAuth optional | ||
| + | signal-event webapps-update | ||
| + | </ | ||
| + | * Pour activer la vérification de la validité des certificats clients par une CRL, il faut configurer l'URL de mise à jour. Si on utilise PHPki sur le même serveur: | ||
| + | <code bash> | ||
| + | db configuration setprop httpd-e-smith CrlUrl http:// | ||
| signal-event webapps-update | signal-event webapps-update | ||
| </ | </ | ||
| Ligne 64: | Ligne 69: | ||
| * Champ extrait du certificat: **SSL_CLIENT_S_DN_CN** | * Champ extrait du certificat: **SSL_CLIENT_S_DN_CN** | ||
| * Attribut LDAP pour le filtre: **uid** | * Attribut LDAP pour le filtre: **uid** | ||
| + | * SSL Requis: **Activé** | ||
| * Sessions | * Sessions | ||
| * Condition d' | * Condition d' | ||
| - | | + | |
| - | * Macros | + | * REMOTE_USER: $uid |
| - | * _whatToTrace: **$_auth =~ m/LDAP|SSL/ ? $uid : ($_auth eq ' | + | |