{"id":85822,"date":"2020-06-19T13:42:20","date_gmt":"2020-06-19T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3"},"modified":"2020-06-19T13:42:20","modified_gmt":"2020-06-19T11:42:20","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","title":{"rendered":"Exp\u00e9rience d'application de la technologie Rutoken pour l'enregistrement et l'autorisation des utilisateurs dans le syst\u00e8me (partie 3)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bonjour !<\/p>\n

Dans la partie pr\u00e9c\u00e9dente<\/a><\/noindex> Nous avons r\u00e9ussi \u00e0 cr\u00e9er notre propre autorit\u00e9 de certification. \u00c0 quoi cela peut-il \u00eatre utile pour nos besoins ? <\/p>\n

Avec une autorit\u00e9 de certification locale, nous pouvons d\u00e9livrer des certificats et v\u00e9rifier les signatures de ces certificats.
\n<\/a><\/noindex>
\nLors de la d\u00e9livrance d'un certificat \u00e0 un utilisateur, l'autorit\u00e9 de certification utilise une demande sp\u00e9ciale de d\u00e9livrance de certificat Pkcs#10, ayant le format de fichier '.csr'. Cette demande contient une s\u00e9quence cod\u00e9e que l'autorit\u00e9 de certification sait comment analyser correctement. La demande contient \u00e0 la fois la cl\u00e9 publique de l'utilisateur et des donn\u00e9es pour cr\u00e9er le certificat (un tableau associatif avec des informations sur l'utilisateur). <\/p>\n

La mani\u00e8re d'obtenir une demande de d\u00e9livrance de certificat sera examin\u00e9e dans l'article suivant, mais ici je souhaite pr\u00e9senter les commandes principales de l'autorit\u00e9 de certification qui nous aideront \u00e0 accomplir notre t\u00e2che c\u00f4t\u00e9 backend. <\/p>\n

Tout d'abord, nous devons cr\u00e9er un certificat. Pour cela, utilisons la commande :<\/p>\n

openssl ca -batch -in user.csr -out user.crt<\/code><\/pre>\n
\nca \u2014 commande OpenSSL qui est li\u00e9e \u00e0 l'autorit\u00e9 de certification,
\n-batch \u2014 \u00e9vite les demandes de confirmation lors de la cr\u00e9ation du certificat.
\nuser.csr \u2014 demande de cr\u00e9ation de certificat (fichier au format .csr).
\nuser.crt \u2014 certificat (r\u00e9sultat obtenu de la commande).<\/p>\n
Pour que cette commande fonctionne, l'autorit\u00e9 de certification doit \u00eatre configur\u00e9e exactement comme d\u00e9crit dans la partie pr\u00e9c\u00e9dente de l'article<\/a><\/noindex>. Sinon, il faudra sp\u00e9cifier en plus l'emplacement du certificat racine de l'autorit\u00e9 de certification. <\/p>\n
Commande de v\u00e9rification du certificat :<\/p>\n
openssl cms -verify -in authenticate.cms -inform PEM -CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt -out data.file<\/code><\/pre>\n
\ncms \u2014 commande OpenSSL utilis\u00e9e pour la signature, la v\u00e9rification, le chiffrement de donn\u00e9es et d'autres op\u00e9rations cryptographiques avec OpenSSL.<\/p>\n
-verify \u2014 dans ce cas, nous effectuons la v\u00e9rification du certificat.<\/p>\n
authenticate.cms \u2014 fichier contenant les donn\u00e9es sign\u00e9es par le certificat d\u00e9livr\u00e9 par la commande pr\u00e9c\u00e9dente.<\/p>\n
-inform PEM \u2014 utilis\u00e9 pour le format PEM.<\/p>\n
-CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt \u2014 chemin vers le certificat racine. (sans cela, ma commande n'a pas fonctionn\u00e9, m\u00eame si les chemins vers ca.crt sont indiqu\u00e9s dans le fichier openssl.cfg)<\/p>\n
-out data.file \u2014 les donn\u00e9es d\u00e9chiffr\u00e9es sont envoy\u00e9es dans le fichier data.file.<\/p>\n
L'algorithme d'application de l'autorit\u00e9 de certification c\u00f4t\u00e9 backend est le suivant :<\/p>\n