1<?xml version="1.0" encoding="ISO-8859-1"?> 2<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> 3<html xmlns="http://www.w3.org/1999/xhtml" lang="fr" xml:lang="fr"><head><!-- 4 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 5 This file is generated from xml source: DO NOT EDIT 6 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 7 --> 8<title>mod_session_crypto - Serveur Apache HTTP</title> 9<link href="/style/css/manual.css" rel="stylesheet" media="all" type="text/css" title="Main stylesheet" /> 10<link href="/style/css/manual-loose-100pc.css" rel="alternate stylesheet" media="all" type="text/css" title="No Sidebar - Default font size" /> 11<link href="/style/css/manual-print.css" rel="stylesheet" media="print" type="text/css" /><link rel="stylesheet" type="text/css" href="/style/css/prettify.css" /> 12<script src="/style/scripts/prettify.min.js" type="text/javascript"> 13</script> 14 15<link href="/images/favicon.ico" rel="shortcut icon" /></head> 16<body> 17<div id="page-header"> 18<p class="menu"><a href="/mod/">Modules</a> | <a href="/mod/directives.html">Directives</a> | <a href="http://wiki.apache.org/httpd/FAQ">FAQ</a> | <a href="/glossary.html">Glossaire</a> | <a href="/sitemap.html">Plan du site</a></p> 19<p class="apache">Serveur Apache HTTP Version 2.4</p> 20<img alt="" src="/images/feather.gif" /></div> 21<div class="up"><a href="./"><img title="<-" alt="<-" src="/images/left.gif" /></a></div> 22<div id="path"> 23<a href="http://www.apache.org/">Apache</a> > <a href="http://httpd.apache.org/">Serveur HTTP</a> > <a href="http://httpd.apache.org/docs/">Documentation</a> > <a href="../">Version 2.4</a> > <a href="./">Modules</a></div> 24<div id="page-content"> 25<div id="preamble"><h1>Module Apache mod_session_crypto</h1> 26<div class="toplang"> 27<p><span>Langues Disponibles: </span><a href="/en/mod/mod_session_crypto.html" hreflang="en" rel="alternate" title="English"> en </a> | 28<a href="/fr/mod/mod_session_crypto.html" title="Fran�ais"> fr </a></p> 29</div> 30<table class="module"><tr><th><a href="module-dict.html#Description">Description:</a></th><td>Support du chiffrement des sessions</td></tr> 31<tr><th><a href="module-dict.html#Status">Statut:</a></th><td>Exp�rimental</td></tr> 32<tr><th><a href="module-dict.html#ModuleIdentifier">Identificateur�de�Module:</a></th><td>session_crypto_module</td></tr> 33<tr><th><a href="module-dict.html#SourceFile">Fichier�Source:</a></th><td>mod_session_crypto.c</td></tr> 34<tr><th><a href="module-dict.html#Compatibility">Compatibilit�:</a></th><td>Disponible depuis la version 2.3 d'Apache</td></tr></table> 35<h3>Sommaire</h3> 36 37 <div class="warning"><h3>Avertissement</h3> 38 <p>Les modules de session font usage des cookies HTTP, et peuvent 39 � ce titre �tre victimes d'attaques de type Cross Site Scripting, 40 ou divulguer des informations � caract�re priv� aux clients. 41 Veuillez vous assurer que les risques ainsi encourus ont �t� pris 42 en compte avant d'activer le support des sessions sur votre 43 serveur.</p> 44 </div> 45 46 <p>Ce sous-module du module <code class="module"><a href="/mod/mod_session.html">mod_session</a></code> fournit le 47 support du chiffrement des sessions utilisateur avant de les 48 enregistrer dans une base de donn�es locale, ou dans un cookie HTTP 49 au niveau du navigateur distant.</p> 50 51 <p>Il peut contribuer � pr�server la confidentialit� des sessions 52 lorsque leur contenu doit rester priv� pour 53 l'utilisateur, ou lorsqu'une protection contre les attaques de type 54 cross site scripting est n�cessaire.</p> 55 56 <p>Pour plus de d�tails � propos de l'interface des sessions, voir 57 la documentation du module <code class="module"><a href="/mod/mod_session.html">mod_session</a></code>.</p> 58 59</div> 60<div id="quickview"><h3 class="directives">Directives</h3> 61<ul id="toc"> 62<li><img alt="" src="/images/down.gif" /> <a href="#sessioncryptocipher">SessionCryptoCipher</a></li> 63<li><img alt="" src="/images/down.gif" /> <a href="#sessioncryptodriver">SessionCryptoDriver</a></li> 64<li><img alt="" src="/images/down.gif" /> <a href="#sessioncryptopassphrase">SessionCryptoPassphrase</a></li> 65<li><img alt="" src="/images/down.gif" /> <a href="#sessioncryptopassphrasefile">SessionCryptoPassphraseFile</a></li> 66</ul> 67<h3>Sujets</h3> 68<ul id="topics"> 69<li><img alt="" src="/images/down.gif" /> <a href="#basicusage">Utilisation de base</a></li> 70</ul><h3>Voir aussi</h3> 71<ul class="seealso"> 72<li><code class="module"><a href="/mod/mod_session.html">mod_session</a></code></li> 73<li><code class="module"><a href="/mod/mod_session_cookie.html">mod_session_cookie</a></code></li> 74<li><code class="module"><a href="/mod/mod_session_dbd.html">mod_session_dbd</a></code></li> 75</ul><ul class="seealso"><li><a href="#comments_section">Commentaires</a></li></ul></div> 76<div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 77<div class="section"> 78<h2><a name="basicusage" id="basicusage">Utilisation de base</a></h2> 79 80 <p>Pour cr�er une session chiffr�e et la stocker dans un cookie 81 nomm� <var>session</var>, configurez la comme suit :</p> 82 83 <div class="example"><h3>Session chiffr�e stock�e au niveau du 84 serveur</h3><pre class="prettyprint lang-config">Session On 85SessionCookieName session path=/ 86SessionCryptoPassphrase secret</pre> 87</div> 88 89 <p>La session sera chiffr�e avec la cl� sp�cifi�e. Il est possible 90 de configurer plusieurs serveurs pour qu'ils puissent partager des 91 sessions, en s'assurant que la m�me cl� de chiffrement est 92 utilis�e sur chaque serveur.</p> 93 94 <p>Si la cl� de chiffrement est modifi�e, les sessions seront 95 automatiquement invalid�es.</p> 96 97 <p>Pour des d�tails sur la mani�re dont une session peut �tre 98 utilis�e pour stocker des informations de type nom 99 d'utilisateur/mot de passe, voir la documentation du module 100 <code class="module"><a href="/mod/mod_auth_form.html">mod_auth_form</a></code>.</p> 101 102 </div> 103<div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 104<div class="directive-section"><h2><a name="SessionCryptoCipher" id="SessionCryptoCipher">SessionCryptoCipher</a> <a name="sessioncryptocipher" id="sessioncryptocipher">Directive</a></h2> 105<table class="directive"> 106<tr><th><a href="directive-dict.html#Description">Description:</a></th><td>L'algorithme � utiliser pour le chiffrement de la session</td></tr> 107<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SessionCryptoCipher <var>algorithme</var></code></td></tr> 108<tr><th><a href="directive-dict.html#Default">D�faut:</a></th><td><code>aes256</code></td></tr> 109<tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>configuration du serveur, serveur virtuel, r�pertoire, .htaccess</td></tr> 110<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Exp�rimental</td></tr> 111<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_session_crypto</td></tr> 112<tr><th><a href="directive-dict.html#Compatibility">Compatibilit�:</a></th><td>Disponible depuis la version 2.3.0 du serveur HTTP Apache</td></tr> 113</table> 114 <p>La directive <code class="directive">SessionCryptoCipher</code> permet de 115 sp�cifier l'algorithme � utiliser pour le chiffrement. En l'absence 116 de sp�cification, l'algorithme par d�faut est <code>aes256</code>.</p> 117 118 <p>L'algorithme peut �tre choisi, en fonction du moteur de chiffrement 119 utilis�, parmi les valeurs suivantes :</p> 120 121 <ul><li>3des192</li><li>aes128</li><li>aes192</li><li>aes256</li></ul> 122 123 124</div> 125<div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 126<div class="directive-section"><h2><a name="SessionCryptoDriver" id="SessionCryptoDriver">SessionCryptoDriver</a> <a name="sessioncryptodriver" id="sessioncryptodriver">Directive</a></h2> 127<table class="directive"> 128<tr><th><a href="directive-dict.html#Description">Description:</a></th><td>Le pilote de chiffrement � utiliser pour chiffrer les 129sessions</td></tr> 130<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SessionCryptoDriver <var>nom</var> <var>[param[=valeur]]</var></code></td></tr> 131<tr><th><a href="directive-dict.html#Default">D�faut:</a></th><td><code>aucun</code></td></tr> 132<tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>configuration du serveur</td></tr> 133<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Exp�rimental</td></tr> 134<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_session_crypto</td></tr> 135<tr><th><a href="directive-dict.html#Compatibility">Compatibilit�:</a></th><td>Disponible depuis la version 2.3.0 136d'Apache</td></tr> 137</table> 138 <p>La directive <code class="directive">SessionCryptoDriver</code> permet de 139 sp�cifier le nom du pilote � utiliser pour le chiffrement. Si aucun 140 pilote n'est sp�cifi�, le pilote utilis� par d�faut sera le pilote 141 recommand� compil� avec APR-util.</p> 142 143 <p>Le pilote de chiffrement <var>NSS</var> n�cessite certains 144 param�tres de configuration, qui seront sp�cifi�s comme arguments de 145 la directive avec des valeurs optionnelles apr�s le nom du 146 pilote.</p> 147 148 <div class="example"><h3>NSS sans base de donn�es de certificats</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss</pre> 149</div> 150 151 <div class="example"><h3>NSS avec base de donn�es de certificats</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss dir=certs</pre> 152</div> 153 154 <div class="example"><h3>NSS avec base de donn�es de certificats et 155 param�tres</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss dir=certs cl�3=cl�3.db cert7=cert7.db secmod=secmod</pre> 156</div> 157 158 <div class="example"><h3>NSS avec chemins contenant des espaces</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss "dir=My Certs" key3=key3.db cert7=cert7.db secmod=secmod</pre> 159</div> 160 161 <p>Le pilote de chiffrement <var>NSS</var> peut avoir �t� configur� 162 au pr�alable dans une autre partie du serveur, par exemple depuis 163 <code class="module"><a href="/mod/mod_nss.html">mod_nss</a></code> ou <code class="module"><a href="/mod/mod_ldap.html">mod_ldap</a></code>. Si c'est le 164 cas, un avertissement sera enregistr� dans le journal, et la 165 configuration existante s'en trouvera affect�e. Pour �viter cet 166 avertissement, utilisez le param�tre <code>noinit</code> comme suit :</p> 167 168 <div class="example"><h3>NSS avec base de donn�es de certificats</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss noinit</pre> 169</div> 170 171 <p>Pour �viter la confusion, assurez-vous que tous les modules 172 utilisant NSS soient configur�s avec des param�tres identiques.</p> 173 174 <p>Le pilote de chiffrement <var>openssl</var> accepte un param�tre 175 optionnel permettant de sp�cifier le moteur de chiffrement � 176 utiliser.</p> 177 178 <div class="example"><h3>OpenSSL avec sp�cification du moteur de chiffrement</h3><pre class="prettyprint lang-config">SessionCryptoDriver openssl engine=nom-moteur</pre> 179</div> 180 181 182</div> 183<div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 184<div class="directive-section"><h2><a name="SessionCryptoPassphrase" id="SessionCryptoPassphrase">SessionCryptoPassphrase</a> <a name="sessioncryptopassphrase" id="sessioncryptopassphrase">Directive</a></h2> 185<table class="directive"> 186<tr><th><a href="directive-dict.html#Description">Description:</a></th><td>La cl� utilis�e pour chiffrer la session</td></tr> 187<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SessionCryptoPassphrase <var>secret</var> [ <var>secret</var> ... ] </code></td></tr> 188<tr><th><a href="directive-dict.html#Default">D�faut:</a></th><td><code>none</code></td></tr> 189<tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>configuration du serveur, serveur virtuel, r�pertoire, .htaccess</td></tr> 190<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Exp�rimental</td></tr> 191<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_session_crypto</td></tr> 192<tr><th><a href="directive-dict.html#Compatibility">Compatibilit�:</a></th><td>Disponible depuis la version 2.3.0 193d'Apache</td></tr> 194</table> 195 <p>La directive <code class="directive">SessionCryptoPassphrase</code> 196 permet de sp�cifier les cl�s � utiliser pour chiffrer de mani�re 197 sym�trique le contenu de la session avant de l'enregistrer, ou pour 198 d�chiffrer le contenu de la session apr�s sa lecture.</p> 199 200 <p>L'utilisation de cl�s longues et compos�es de caract�res vraiment 201 al�atoires est plus performant en mati�re de s�curit�. Modifier une 202 cl� sur un serveur a pour effet d'invalider toutes les sessions 203 existantes.</p> 204 205 <p>Il est possible de sp�cifier plusieurs cl�s afin de mettre en 206 oeuvre la rotation de cl�s. La premi�re cl� sp�cifi�e sera utilis�e 207 pour le chiffrement, alors que l'ensemble des cl�s sp�cifi�es le 208 sera pour le d�chiffrement. Pour effectuer une rotation p�riodique 209 des cl�s sur plusieurs serveurs, ajoutez une nouvelle cl� en fin de 210 liste, puis, une fois la rotation compl�te effectu�e, supprimez la 211 premi�re cl� de la liste.</p> 212 213 <p>Si la valeur de l'argument commence par exec: , la commande 214 sp�cifi�e sera ex�cut�e, et la premi�re ligne que cette derni�re 215 renverra sur la sortie standard sera utilis�e comme cl�.</p> 216<div class="example"><pre># cl� sp�cifi�e et utilis�e en tant que tel 217SessionCryptoPassphrase secret 218 219# ex�cution de /path/to/program pour g�n�rer la cl� 220SessionCryptoPassphrase exec:/path/to/program 221 222# ex�cution de /path/to/program avec un argument pour g�n�rer la cl� 223SessionCryptoPassphrase "exec:/path/to/otherProgram argument1"</pre></div> 224 225 226</div> 227<div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 228<div class="directive-section"><h2><a name="SessionCryptoPassphraseFile" id="SessionCryptoPassphraseFile">SessionCryptoPassphraseFile</a> <a name="sessioncryptopassphrasefile" id="sessioncryptopassphrasefile">Directive</a></h2> 229<table class="directive"> 230<tr><th><a href="directive-dict.html#Description">Description:</a></th><td>Le fichier contenant les cl�s utilis�es pour chiffrer la 231session</td></tr> 232<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SessionCryptoPassphraseFile <var>nom-fichier</var></code></td></tr> 233<tr><th><a href="directive-dict.html#Default">D�faut:</a></th><td><code>none</code></td></tr> 234<tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>configuration du serveur, serveur virtuel, r�pertoire</td></tr> 235<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Exp�rimental</td></tr> 236<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_session_crypto</td></tr> 237<tr><th><a href="directive-dict.html#Compatibility">Compatibilit�:</a></th><td>Disponible depuis la version 2.3.0 du serveur HTTP Apache</td></tr> 238</table> 239 <p>La directive <code class="directive">SessionCryptoPassphraseFile</code> 240 permet de sp�cifier le nom d'un fichier de configuration contenant 241 les cl�s � utiliser pour le chiffrement et le d�chiffrement de la 242 session (une cl� par ligne). Le fichier est lu au d�marrage du 243 serveur, et un red�marrage graceful est n�cessaire pour prendre en 244 compte un �ventuel changement de cl�s.</p> 245 246 <p>� la diff�rence de la directive 247 <code class="directive">SessionCryptoPassphrase</code>, les cl�s ne sont pas 248 pr�sentes dans le fichier de configuration de httpd et peuvent �tre 249 cach�es via une protection appropri�e du fichier de cl�s.</p> 250 251 <p>Il est possible de sp�cifier plusieurs cl�s afin de mettre en 252 oeuvre la rotation de cl�s. La premi�re cl� sp�cifi�e sera utilis�e 253 pour le chiffrement, alors que l'ensemble des cl�s sp�cifi�es le 254 sera pour le d�chiffrement. Pour effectuer une rotation p�riodique 255 des cl�s sur plusieurs serveurs, ajoutez une nouvelle cl� en fin de 256 liste, puis, une fois la rotation compl�te effectu�e, supprimez la 257 premi�re cl� de la liste.</p> 258 259 260</div> 261</div> 262<div class="bottomlang"> 263<p><span>Langues Disponibles: </span><a href="/en/mod/mod_session_crypto.html" hreflang="en" rel="alternate" title="English"> en </a> | 264<a href="/fr/mod/mod_session_crypto.html" title="Fran�ais"> fr </a></p> 265</div><div class="top"><a href="#page-header"><img src="/images/up.gif" alt="top" /></a></div><div class="section"><h2><a id="comments_section" name="comments_section">Commentaires</a></h2><div class="warning"><strong>Notice:</strong><br />This is not a Q&A section. Comments placed here should be pointed towards suggestions on improving the documentation or server, and may be removed again by our moderators if they are either implemented or considered invalid/off-topic. Questions on how to manage the Apache HTTP Server should be directed at either our IRC channel, #httpd, on Freenode, or sent to our <a href="http://httpd.apache.org/lists.html">mailing lists</a>.</div> 266<script type="text/javascript"><!--//--><![CDATA[//><!-- 267var comments_shortname = 'httpd'; 268var comments_identifier = 'http://httpd.apache.org/docs/2.4/mod/mod_session_crypto.html'; 269(function(w, d) { 270 if (w.location.hostname.toLowerCase() == "httpd.apache.org") { 271 d.write('<div id="comments_thread"><\/div>'); 272 var s = d.createElement('script'); 273 s.type = 'text/javascript'; 274 s.async = true; 275 s.src = 'https://comments.apache.org/show_comments.lua?site=' + comments_shortname + '&page=' + comments_identifier; 276 (d.getElementsByTagName('head')[0] || d.getElementsByTagName('body')[0]).appendChild(s); 277 } 278 else { 279 d.write('<div id="comments_thread">Comments are disabled for this page at the moment.<\/div>'); 280 } 281})(window, document); 282//--><!]]></script></div><div id="footer"> 283<p class="apache">Copyright 2014 The Apache Software Foundation.<br />Autoris� sous <a href="http://www.apache.org/licenses/LICENSE-2.0">Apache License, Version 2.0</a>.</p> 284<p class="menu"><a href="/mod/">Modules</a> | <a href="/mod/directives.html">Directives</a> | <a href="http://wiki.apache.org/httpd/FAQ">FAQ</a> | <a href="/glossary.html">Glossaire</a> | <a href="/sitemap.html">Plan du site</a></p></div><script type="text/javascript"><!--//--><![CDATA[//><!-- 285if (typeof(prettyPrint) !== 'undefined') { 286 prettyPrint(); 287} 288//--><!]]></script> 289</body></html>
