62
edits
Changes
Jump to navigation
Jump to search
Line 13:
Line 13: − + Line 24:
Line 24: − + − }} − − − Line 64:
Line 60: − Go in the server-manager, you'll find a new "Manage Certificates" menu (or you can use the URL https://server.domain.tld/phpki/ca)+ − Here you have to enter the following informations:+ + Line 79:
Line 76: − This screenshot illustrate the first (and the most important) part of this configuration page:+ − The second part is like this:+ − The default settings should be OK for most installations. You may just want to change the "Help Document Contact Info" part.+ − Once you have submitted this form (which can take several minutes, as generating dh parameters can take a long time), you should have something like this:+ + − [[File:Phpki_init_finish.png|768px|thumb|center|Second part of the initiale configuration page]]+ − Now you'll be able to start using PHPki. It's quite easy to use.+ − The administrative interface is available on the server-manager or directly https://my.domain.tld/phpki/ca+ − There's also a public interface, available only from the local networks, but without password at https://my.domain.tld/phpki.+ − Here, users can download the Master CA certificate, the CRL, or search for certificates of other users (public part only of course). − +
no edit summary
=== Description ===
=== Description ===
[http://sourceforge.net/projects/phpki/ PHPki] est une application OpenSource pour gérer a multi-agency PKI conforme HIPAA. Avec ça, vous pouvez gérer de manière centralisé les certificats X.509 utilisés avec S/MIME activé sur les clients e-mail, Serveurs SSL, et applications VPN. PHPki est maintenant utilisé pour gérer les certificats avec la dernière version de la contrib [[OpenVPN_Bridge|SME Server OpenVPN Bridge]].
[http://sourceforge.net/projects/phpki/ PHPki] est une application OpenSource pour gérer une multi-agency PKI conforme HIPAA. Avec ça, vous pouvez gérer de manière centralisé les certificats X.509 utilisés avec S/MIME activé sur les clients e-mail, Serveurs SSL, et applications VPN. PHPki est maintenant utilisé pour gérer les certificats avec la dernière version de la contrib [[OpenVPN_Bridge|SME Server OpenVPN Bridge]].
Vous pouvez voir la démo d'installation [http://phpki.sourceforge.net/phpki/ ici]
Vous pouvez voir la démo d'installation [http://phpki.sourceforge.net/phpki/ ici]
{{Warning box|This version of PHPki is a slightly modified version, so it can be used with certificates generated with previous release of smeserver-openvpn-bridge, plus some others minor modifications.
{{Warning box|Cette version de PHPki est une version légèrement modifiée, de sorte qu'elle puisse être utilisé avec les certificats générés avec la version précédente de [[OpenVPN_Bridge|SME Server OpenVPN Bridge]], ainsi que quelques autres de modifications mineures.}}
Cette version de PHPki est une version légèrement modifiée, de sorte qu'elle puisse être utilisé avec les certificats générés avec la version précédente de [[OpenVPN_Bridge|SME Server OpenVPN Bridge]], ainsi que quelques autres de modifications mineures.
=== Installation ===
=== Installation ===
=== Configurer le nouveau PKI ===
=== Configurer le nouveau PKI ===
Dans le Server-Manager, vous trouverez un nouveau menu "Gestion des certificats". Ou vous pouvez utilisez le lien suivant : https://server.domain.tld/phpki/ca
Vous pouvez entrer les informations suivantes :
**Organisation
**Organisation
**URL of your PKI (https://my.domain.tld/phpki)
**URL of your PKI (https://my.domain.tld/phpki)
Cette image montre la première (et la plus importante) partie de cette page de configuration :
[[File:Phpki_init_config.png|768px|thumb|center|First part of the initiale configuration page]]
[[File:Phpki_init_config.png|768px|thumb|center|First part of the initiale configuration page]]
La seconde partie ressemble à ceci :
[[File:Phpki_init_config2.png|768px|thumb|center|Second part of the initiale configuration page]]
[[File:Phpki_init_config2.png|768px|thumb|center|Second part of the initiale configuration page]]
La configuration par default devrais être OK pour la plupart des installations. Vous pouvez juste changer la partie "Help Document Contact Info".
Une fois ce formulaire rempli (ce qui peut prendre plusieurs minutes), vous devriez avoir quelque chose comme ceci :
[[File:Phpki_init_finish.png|768px|thumb|center|Second part of the initiale configuration page]]
Maintenant, PHPki est prêt. Il est très simple à utilisé.
Il est accessible dans le Server-Manager ou vous pouvez utilisez le lien suivant : https://server.domain.tld/phpki/ca
Il existe aussi une interface public, disponible uniquement sur les réseaux locaux, mais sans mot de passe, sur https://my.domain.tld/phpki.
Ici, les utilisateurs peuvent télécharger les Certificats Master CA, CRL, ou chercher les certificats des autres utilisateurs (uniquement dans la partie public bien sûr).
{{Note box|If you just installed the [[OpenVPN_Bridge]] contrib and are installing PHPki as suggested by the wiki page, or you just want to use [[PHPki]] without [[OpenVPN_Bridge]] contrib, then you are done here, and you don't have to migrate any certificates}}
{{Note box|Si vous installez juste la contrib [[OpenVPN_Bridge]] et avez installé PHPki recommander sur la page Wiki, ou vous voulez juste utiliser [[PHPki]] sans la contrib [[OpenVPN_Bridge]], alors vous avez terminé, et vous n'avez donc pas besoins de migrer les certificats}}
=== Migration des certificats pour l'installation des versions précédentes de la contribs OpenVPN-Bridge ===
=== Migration des certificats pour l'installation des versions précédentes de la contribs OpenVPN-Bridge ===