{"id":86701,"date":"2020-06-28T19:42:14","date_gmt":"2020-06-28T17:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/uluchshenie-parametrov-bezopasnosti-ssl-soedineniya-v-zimbra-collaboration-suite-open-source-edition"},"modified":"2020-06-28T19:42:14","modified_gmt":"2020-06-28T17:42:14","slug":"uluchshenie-parametrov-bezopasnosti-ssl-soedineniya-v-zimbra-collaboration-suite-open-source-edition","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/uluchshenie-parametrov-bezopasnosti-ssl-soedineniya-v-zimbra-collaboration-suite-open-source-edition","title":{"rendered":"Am\u00e9lioration des param\u00e8tres de s\u00e9curit\u00e9 de la connexion SSL dans Zimbra Collaboration Suite Open-Source Edition","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La fiabilit\u00e9 du chiffrement est l'un des indicateurs les plus importants lors de l'utilisation des syst\u00e8mes d'information pour les entreprises, car chaque jour, ils participent \u00e0 la transmission d'une \u00e9norme quantit\u00e9 d'informations confidentielles. Un moyen commun d'\u00e9valuer la qualit\u00e9 de la connexion SSL est le test ind\u00e9pendant de Qualys SSL Labs. \u00c9tant donn\u00e9 que ce test peut \u00eatre lanc\u00e9 par n'importe qui, il est particuli\u00e8rement crucial pour les fournisseurs de SaaS d'obtenir la meilleure \u00e9valuation possible dans ce test. Les fournisseurs de SaaS ne sont pas les seuls \u00e0 se soucier de la qualit\u00e9 de la connexion SSL ; les entreprises ordinaires s'y int\u00e9ressent \u00e9galement. Pour elles, ce test constitue une excellente occasion d'identifier les points de vuln\u00e9rabilit\u00e9 potentiels et de combler \u00e0 l'avance toutes les failles pour les cybercriminels.<\/p>\n

\"Am\u00e9lioration<\/a><\/noindex>
\nDans Zimbra OSE, deux types sont autoris\u00e9s de certificats SSL<\/a>. Le premier est un certificat auto-sign\u00e9 qui est automatiquement ajout\u00e9 lors de l'installation. Ce certificat est gratuit et illimit\u00e9 dans le temps, ce qui le rend parfaitement adapt\u00e9 pour tester Zimbra OSE ou pour son utilisation uniquement dans le r\u00e9seau interne. Cependant, lors de l'acc\u00e8s au client web, les utilisateurs verront un avertissement du navigateur indiquant que ce certificat n'est pas fiable, et le test de Qualys SSL Labs \u00e9chouera clairement pour votre serveur.<\/p>\n

Le second est un certificat SSL commercial, sign\u00e9 par une autorit\u00e9 de certification. Ces certificats sont facilement accept\u00e9s par les navigateurs et sont g\u00e9n\u00e9ralement utilis\u00e9s lors de l'exploitation commerciale de Zimbra OSE. D\u00e8s l'installation correcte du certificat commercial, Zimbra OSE 8.8.15 montre une note A dans le test de Qualys SSL Labs. C'est un excellent r\u00e9sultat, mais notre objectif est d'atteindre le r\u00e9sultat A+.<\/p>\n

\"Am\u00e9lioration
\n
\n\"Am\u00e9lioration
\n
\nPour atteindre la note maximale dans le test de Qualys SSL Labs lors de l'utilisation de Zimbra Collaboration Suite Open-Source Edition, plusieurs \u00e9tapes doivent \u00eatre suivies :<\/p>\n

1. Augmenter les param\u00e8tres du protocole Diffie-Hellman<\/b><\/p>\n

Par d\u00e9faut, tous les composants de Zimbra OSE 8.8.15 utilisant OpenSSL ont une taille de cl\u00e9 pour le protocole Diffie-Hellman de 2048 bits. En principe, cela est largement suffisant pour obtenir une note A+ dans le test de Qualys SSL Labs. Cependant, si vous migrez depuis des versions plus anciennes, la taille de la cl\u00e9 peut \u00eatre inf\u00e9rieure. Il est donc recommand\u00e9, apr\u00e8s avoir termin\u00e9 la mise \u00e0 jour, d'ex\u00e9cuter la commande zmdhparam set -new 2048, qui portera les param\u00e8tres du protocole Diffie-Hellman \u00e0 une taille acceptable de 2048 bits. Si vous le souhaitez, vous pouvez \u00e9galement augmenter la taille \u00e0 3072 ou 4096 bits avec cette m\u00eame commande, ce qui augmentera le temps de g\u00e9n\u00e9ration mais am\u00e9liorera la s\u00e9curit\u00e9 du serveur de messagerie.<\/p>\n

2. Activation de la liste recommand\u00e9e des algorithmes de chiffrement<\/b><\/p>\n

Par d\u00e9faut, Zimbra Collaboration Suite Open-Source Edition prend en charge une large gamme d'algorithmes de chiffrement robustes et faibles pour le chiffrement des donn\u00e9es transmises via des connexions s\u00e9curis\u00e9es. Cependant, l'utilisation d'algorithmes de chiffrement faibles constitue un s\u00e9rieux inconv\u00e9nient lors de l'\u00e9valuation de la s\u00e9curit\u00e9 des connexions SSL. Pour \u00e9viter cela, il est n\u00e9cessaire de configurer la liste des algorithmes de chiffrement utilis\u00e9s.<\/p>\n

Pour cela, il convient d'utiliser la commande zmprov mcf zimbraReverseProxySSLCiphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128:AES256:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4'<\/code><\/p>\n

Cette commande inclut imm\u00e9diatement un ensemble d'algorithmes de chiffrement recommand\u00e9s et permet d'inclure imm\u00e9diatement des algorithmes de chiffrement solides tout en excluant ceux qui ne le sont pas. Il suffit maintenant de red\u00e9marrer les n\u0153uds avec le reverse proxy en utilisant la commande zmproxyctl restart. Apr\u00e8s le red\u00e9marrage, les modifications apport\u00e9es entreront en vigueur.<\/p>\n

Si cette liste ne vous convient pas pour une raison ou une autre, vous pouvez supprimer certains algorithmes de chiffrement faibles \u00e0 l'aide de la commande zmprov mcf +zimbraSSLExcludeCipherSuites<\/code>. Par exemple, la commande zmprov mcf +zimbraSSLExcludeCipherSuites TLS_RSA_WITH_RC4_128_MD5 +zimbraSSLExcludeCipherSuites TLS_RSA_WITH_RC4_128_SHA +zimbraSSLExcludeCipherSuites SSL_RSA_WITH_RC4_128_MD5 +zimbraSSLExcludeCipherSuites SSL_RSA_WITH_RC4_128_SHA +zimbraSSLExcludeCipherSuites TLS_ECDHE_RSA_WITH_RC4_128_SHA<\/code>, qui \u00e9liminera compl\u00e8tement l'utilisation des chiffres RC4. On peut \u00e9galement faire de m\u00eame avec les chiffres AES et 3DES.<\/p>\n

3. Activation de HSTS<\/b><\/p>\n

L'activation des m\u00e9canismes d'imposition du chiffrement de la connexion et de la r\u00e9cup\u00e9ration de session TLS est \u00e9galement une condition essentielle pour obtenir le meilleur score au test de Qualys SSL Labs. Pour les activer, il est n\u00e9cessaire de saisir la commande zmprov mcf +zimbraResponseHeader \"Strict-Transport-Security: max-age=31536000\"<\/code>. Cette commande ajoutera l'en-t\u00eate n\u00e9cessaire \u00e0 la configuration, et pour que les nouveaux r\u00e9glages prennent effet, vous devrez red\u00e9marrer Zimbra OSE avec la commande zmcontrol restart<\/b>.<\/p>\n

D\u00e9j\u00e0 \u00e0 ce stade, le test de Qualys SSL Labs affichera un score A+, cependant, si vous souhaitez am\u00e9liorer encore la s\u00e9curit\u00e9 de votre serveur, plusieurs mesures peuvent \u00eatre prises.<\/p>\n

\"Am\u00e9lioration
\n
\nPar exemple, vous pouvez activer le chiffrement forc\u00e9 des connexions interprocessus, ainsi que le chiffrement forc\u00e9 lors de la connexion aux services Zimbra OSE. Pour v\u00e9rifier les connexions interprocessus, saisissez les commandes suivantes :<\/p>\n

zmlocalconfig -e ldap_starttls_supported=1\nzmlocalconfig -e zimbra_require_interprocess_security=1\nzmlocalconfig -e ldap_starttls_required=true<\/code><\/pre>\n
\nPour activer le chiffrement forc\u00e9, vous devez saisir :<\/p>\n
zmprov gs `zmhostname` zimbraReverseProxyMailMode\nzmprov ms `zmhostname` zimbraReverseProxyMailMode https\n\nzmprov gs `zmhostname` zimbraMailMode\nzmprov ms `zmhostname` zimbraMailMode https\n\nzmprov gs `zmhostname` zimbraReverseProxySSLToUpstreamEnabled\nzmprov ms `zmhostname` zimbraReverseProxySSLToUpstreamEnabled TRUE<\/code><\/pre>\n
Avec ces commandes, toutes les connexions aux serveurs proxyserveurs tr\u00e8s charg\u00e9s<\/a> et de messagerie seront chiffr\u00e9es, et toutes ces connexions seront \u00e9galement proxy.<\/p>\n
\"Am\u00e9lioration
\n
\nAinsi, en suivant nos recommandations, vous pouvez non seulement obtenir la meilleure note au test de s\u00e9curit\u00e9 SSL, mais \u00e9galement am\u00e9liorer significativement la s\u00e9curit\u00e9 de l'ensemble de l'infrastructure Zimbra OSE.<\/p>\n
Pour toute question concernant Zextras Suite, vous pouvez contacter la repr\u00e9sentante de la soci\u00e9t\u00e9 \u00ab Zextras \u00bb, Ekaterina Triandaphilidi, par e-mail \u00e0 katerina@zextras.com.
\n
Source : habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u041d\u0430\u0434\u0435\u0436\u043d\u043e\u0441\u0442\u044c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0438\u043c \u0438\u0437 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0432\u0430\u0436\u043d\u044b\u0445 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u0439 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0434\u043b\u044f \u0431\u0438\u0437\u043d\u0435\u0441\u0430, \u0432\u0435\u0434\u044c \u0435\u0436\u0435\u0434\u043d\u0435\u0432\u043d\u043e \u043e\u043d\u0438 \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u044e\u0442 \u0432 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0435 \u043e\u0433\u0440\u043e\u043c\u043d\u043e\u0433\u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u041e\u0431\u0449\u0435\u043f\u0440\u0438\u043d\u044f\u0442\u044b\u043c \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e\u043c \u043e\u0446\u0435\u043d\u043a\u0438 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 SSL-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0439 \u0442\u0435\u0441\u0442 \u043e\u0442 Qualys SSL Labs. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0434\u0430\u043d\u043d\u044b\u0439 \u0442\u0435\u0441\u0442 \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043a\u0442\u043e \u0443\u0433\u043e\u0434\u043d\u043e, \u0434\u043b\u044f SaaS-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0432\u0430\u0436\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0446\u0435\u043d\u043a\u0430 \u0432 \u044d\u0442\u043e\u043c \u0442\u0435\u0441\u0442\u0435 \u0431\u044b\u043b\u0430 \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0439. \u041e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86702,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86701","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Am\u00e9lioration des param\u00e8tres de s\u00e9curit\u00e9 des connexions SSL dans Zimbra Collaboration Suite Open-Source Edition | ProHoster","description":"La fiabilit\u00e9 du chiffrement est l'un des indicateurs les plus importants lors de l'utilisation des syst\u00e8mes d'information pour les entreprises, car ils sont impliqu\u00e9s quotidiennement dans le transfert d'une \u00e9norme quantit\u00e9 d'informations confidentielles.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/uluchshenie-parametrov-bezopasnosti-ssl-soedineniya-v-zimbra-collaboration-suite-open-source-edition","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u043b\u0443\u0447\u0448\u0435\u043d\u0438\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 SSL-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0432 Zimbra Collaboration Suite Open-Source Edition | ProHoster","og:description":"\u041d\u0430\u0434\u0435\u0436\u043d\u043e\u0441\u0442\u044c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0438\u043c \u0438\u0437 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0432\u0430\u0436\u043d\u044b\u0445 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u0439 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0434\u043b\u044f \u0431\u0438\u0437\u043d\u0435\u0441\u0430, \u0432\u0435\u0434\u044c \u0435\u0436\u0435\u0434\u043d\u0435\u0432\u043d\u043e \u043e\u043d\u0438 \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u044e\u0442 \u0432 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0435 \u043e\u0433\u0440\u043e\u043c\u043d\u043e\u0433\u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/uluchshenie-parametrov-bezopasnosti-ssl-soedineniya-v-zimbra-collaboration-suite-open-source-edition","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-28T17:42:14+00:00","article:modified_time":"2020-06-28T17:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86701","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:09:18","updated":"2026-02-19 09:14:02","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/86701","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=86701"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/86701\/revisions"}],"predecessor-version":[{"id":161810,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/86701\/revisions\/161810"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/86702"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=86701"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=86701"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=86701"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}