Line 13: |
Line 13: |
| === Description === | | === Description === |
| | | |
− | [http://sourceforge.net/projects/phpki/ PHPki] est une application OpenSource pour gérer a multi-agency PKI conforme HIPAA. Avec ça, vous pouvez gérer de manière centralisé les certificats X.509 utilisés avec S/MIME activé sur les clients e-mail, Serveurs SSL, et applications VPN. PHPki est maintenant utilisé pour gérer les certificats avec la dernière version de la contrib [[OpenVPN_Bridge|SME Server OpenVPN Bridge]]. | + | [http://sourceforge.net/projects/phpki/ PHPki] est une application OpenSource pour gérer une multi-agency PKI conforme HIPAA. Avec ça, vous pouvez gérer de manière centralisé les certificats X.509 utilisés avec S/MIME activé sur les clients e-mail, Serveurs SSL, et applications VPN. PHPki est maintenant utilisé pour gérer les certificats avec la dernière version de la contrib [[OpenVPN_Bridge|SME Server OpenVPN Bridge]]. |
| | | |
| Vous pouvez voir la démo d'installation [http://phpki.sourceforge.net/phpki/ ici] | | Vous pouvez voir la démo d'installation [http://phpki.sourceforge.net/phpki/ ici] |
Line 24: |
Line 24: |
| | | |
| | | |
− | {{Warning box|This version of PHPki is a slightly modified version, so it can be used with certificates generated with previous release of smeserver-openvpn-bridge, plus some others minor modifications. | + | {{Warning box|Cette version de PHPki est une version légèrement modifiée, de sorte qu'elle puisse être utilisé avec les certificats générés avec la version précédente de [[OpenVPN_Bridge|SME Server OpenVPN Bridge]], ainsi que quelques autres de modifications mineures.}} |
− | }}
| |
− | | |
− | | |
− | Cette version de PHPki est une version légèrement modifiée, de sorte qu'elle puisse être utilisé avec les certificats générés avec la version précédente de [[OpenVPN_Bridge|SME Server OpenVPN Bridge]], ainsi que quelques autres de modifications mineures. | |
| | | |
| === Installation === | | === Installation === |
Line 64: |
Line 60: |
| === Configurer le nouveau PKI === | | === Configurer le nouveau PKI === |
| | | |
− | Go in the server-manager, you'll find a new "Manage Certificates" menu (or you can use the URL https://server.domain.tld/phpki/ca)
| + | Dans le Server-Manager, vous trouverez un nouveau menu "Gestion des certificats". Ou vous pouvez utilisez le lien suivant : https://server.domain.tld/phpki/ca |
− | Here you have to enter the following informations:
| + | |
| + | Vous pouvez entrer les informations suivantes : |
| | | |
| **Organisation | | **Organisation |
Line 79: |
Line 76: |
| **URL of your PKI (https://my.domain.tld/phpki) | | **URL of your PKI (https://my.domain.tld/phpki) |
| | | |
− | This screenshot illustrate the first (and the most important) part of this configuration page:
| + | Cette image montre la première (et la plus importante) partie de cette page de configuration : |
| | | |
| [[File:Phpki_init_config.png|768px|thumb|center|First part of the initiale configuration page]] | | [[File:Phpki_init_config.png|768px|thumb|center|First part of the initiale configuration page]] |
| | | |
− | The second part is like this:
| + | La seconde partie ressemble à ceci : |
| | | |
| [[File:Phpki_init_config2.png|768px|thumb|center|Second part of the initiale configuration page]] | | [[File:Phpki_init_config2.png|768px|thumb|center|Second part of the initiale configuration page]] |
| | | |
− | The default settings should be OK for most installations. You may just want to change the "Help Document Contact Info" part.
| + | La configuration par default devrais être OK pour la plupart des installations. Vous pouvez juste changer la partie "Help Document Contact Info". |
| | | |
− | Once you have submitted this form (which can take several minutes, as generating dh parameters can take a long time), you should have something like this:
| + | Une fois ce formulaire rempli (ce qui peut prendre plusieurs minutes), vous devriez avoir quelque chose comme ceci : |
| | | |
| + | [[File:Phpki_init_finish.png|768px|thumb|center|Second part of the initiale configuration page]] |
| | | |
− | [[File:Phpki_init_finish.png|768px|thumb|center|Second part of the initiale configuration page]]
| + | Maintenant, PHPki est prêt. Il est très simple à utilisé. |
| | | |
− | Now you'll be able to start using PHPki. It's quite easy to use.
| + | Il est accessible dans le Server-Manager ou vous pouvez utilisez le lien suivant : https://server.domain.tld/phpki/ca |
| | | |
− | The administrative interface is available on the server-manager or directly https://my.domain.tld/phpki/ca
| + | Il existe aussi une interface public, disponible uniquement sur les réseaux locaux, mais sans mot de passe, sur https://my.domain.tld/phpki. |
| | | |
− | There's also a public interface, available only from the local networks, but without password at https://my.domain.tld/phpki.
| + | Ici, les utilisateurs peuvent télécharger les Certificats Master CA, CRL, ou chercher les certificats des autres utilisateurs (uniquement dans la partie public bien sûr). |
− | Here, users can download the Master CA certificate, the CRL, or search for certificates of other users (public part only of course).
| |
| | | |
− | {{Note box|If you just installed the [[OpenVPN_Bridge]] contrib and are installing PHPki as suggested by the wiki page, or you just want to use [[PHPki]] without [[OpenVPN_Bridge]] contrib, then you are done here, and you don't have to migrate any certificates}} | + | {{Note box|Si vous installez juste la contrib [[OpenVPN_Bridge]] et avez installé PHPki recommander sur la page Wiki, ou vous voulez juste utiliser [[PHPki]] sans la contrib [[OpenVPN_Bridge]], alors vous avez terminé, et vous n'avez donc pas besoins de migrer les certificats}} |
| | | |
| === Migration des certificats pour l'installation des versions précédentes de la contribs OpenVPN-Bridge === | | === Migration des certificats pour l'installation des versions précédentes de la contribs OpenVPN-Bridge === |