docs/manual/mod/mod_session_crypto.html.fr.utf8 - httpd - Git at Google

 <?xml version="1.0" encoding="UTF-8"?>
 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
 <html xmlns="http://www.w3.org/1999/xhtml" lang="fr" xml:lang="fr"><head>
 <meta content="text/html; charset=UTF-8" http-equiv="Content-Type" />
 <!--
         XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
               This file is generated from xml source: DO NOT EDIT
         XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
       -->
 <title>mod_session_crypto - Serveur HTTP Apache Version 2.4</title>
 <link href="../style/css/manual.css" rel="stylesheet" media="all" type="text/css" title="Main stylesheet" />
 <link href="../style/css/manual-loose-100pc.css" rel="alternate stylesheet" media="all" type="text/css" title="No Sidebar - Default font size" />
 <link href="../style/css/manual-print.css" rel="stylesheet" media="print" type="text/css" /><link rel="stylesheet" type="text/css" href="../style/css/prettify.css" />
 <script src="../style/scripts/prettify.min.js" type="text/javascript">
 </script>

 <link href="../images/favicon.ico" rel="shortcut icon" /></head>
 <body>
 <div id="page-header">
 <p class="menu"><a href="../mod/">Modules</a> | <a href="../mod/directives.html">Directives</a> | <a href="http://wiki.apache.org/httpd/FAQ">FAQ</a> | <a href="../glossary.html">Glossaire</a> | <a href="../sitemap.html">Plan du site</a></p>
 <p class="apache">Serveur HTTP Apache Version 2.4</p>
 <img alt="" src="../images/feather.png" /></div>
 <div class="up"><a href="./"><img title="&lt;-" alt="&lt;-" src="../images/left.gif" /></a></div>
 <div id="path">
 <a href="http://www.apache.org/">Apache</a> &gt; <a href="http://httpd.apache.org/">Serveur HTTP</a> &gt; <a href="http://httpd.apache.org/docs/">Documentation</a> &gt; <a href="../">Version 2.4</a> &gt; <a href="./">Modules</a></div>
 <div id="page-content">
 <div id="preamble"><h1>Module Apache mod_session_crypto</h1>
 <div class="toplang">
 <p><span>Langues Disponibles: </span><a href="../en/mod/mod_session_crypto.html" hreflang="en" rel="alternate" title="English">&nbsp;en&nbsp;</a> |
 <a href="../fr/mod/mod_session_crypto.html" title="Français">&nbsp;fr&nbsp;</a></p>
 </div>
 <table class="module"><tr><th><a href="module-dict.html#Description">Description:</a></th><td>Support du chiffrement des sessions</td></tr>
 <tr><th><a href="module-dict.html#Status">Statut:</a></th><td>Expérimental</td></tr>
 <tr><th><a href="module-dict.html#ModuleIdentifier">Identificateur de Module:</a></th><td>session_crypto_module</td></tr>
 <tr><th><a href="module-dict.html#SourceFile">Fichier Source:</a></th><td>mod_session_crypto.c</td></tr>
 <tr><th><a href="module-dict.html#Compatibility">Compatibilité:</a></th><td>Disponible depuis la version 2.3 d'Apache</td></tr></table>
 <h3>Sommaire</h3>

     <div class="warning"><h3>Avertissement</h3>
       <p>Les modules de session font usage des cookies HTTP, et peuvent
       à ce titre être victimes d'attaques de type Cross Site Scripting,
       ou divulguer des informations à caractère privé aux clients.
       Veuillez vous assurer que les risques ainsi encourus ont été pris
       en compte avant d'activer le support des sessions sur votre
       serveur.</p>
     </div>

     <p>Ce sous-module du module <code class="module"><a href="../mod/mod_session.html">mod_session</a></code> fournit le
     support du chiffrement des sessions utilisateur avant de les
     enregistrer dans une base de données locale, ou dans un cookie HTTP
     au niveau du navigateur distant.</p>

     <p>Il peut contribuer à préserver la confidentialité des sessions
     lorsque leur contenu doit rester privé pour
     l'utilisateur, ou lorsqu'une protection contre les attaques de type
     cross site scripting est nécessaire.</p>

     <p>Pour plus de détails à propos de l'interface des sessions, voir
     la documentation du module <code class="module"><a href="../mod/mod_session.html">mod_session</a></code>.</p>

 </div>
 <div id="quickview"><a href="https://www.apache.org/foundation/contributing.html" class="badge"><img src="https://www.apache.org/images/SupportApache-small.png" alt="Support Apache!" /></a><h3>Sujets</h3>
 <ul id="topics">
 <li><img alt="" src="../images/down.gif" /> <a href="#basicusage">Utilisation de base</a></li>
 </ul><h3 class="directives">Directives</h3>
 <ul id="toc">
 <li><img alt="" src="../images/down.gif" /> <a href="#sessioncryptocipher">SessionCryptoCipher</a></li>
 <li><img alt="" src="../images/down.gif" /> <a href="#sessioncryptodriver">SessionCryptoDriver</a></li>
 <li><img alt="" src="../images/down.gif" /> <a href="#sessioncryptopassphrase">SessionCryptoPassphrase</a></li>
 <li><img alt="" src="../images/down.gif" /> <a href="#sessioncryptopassphrasefile">SessionCryptoPassphraseFile</a></li>
 </ul>
 <h3>Traitement des bugs</h3><ul class="seealso"><li><a href="https://www.apache.org/dist/httpd/CHANGES_2.4">Journal des modifications de httpd</a></li><li><a href="https://bz.apache.org/bugzilla/buglist.cgi?bug_status=__open__&amp;list_id=144532&amp;product=Apache%20httpd-2&amp;query_format=specific&amp;order=changeddate%20DESC%2Cpriority%2Cbug_severity&amp;component=mod_session_crypto">Problèmes connus</a></li><li><a href="https://bz.apache.org/bugzilla/enter_bug.cgi?product=Apache%20httpd-2&amp;component=mod_session_crypto">Signaler un bug</a></li></ul><h3>Voir aussi</h3>
 <ul class="seealso">
 <li><code class="module"><a href="../mod/mod_session.html">mod_session</a></code></li>
 <li><code class="module"><a href="../mod/mod_session_cookie.html">mod_session_cookie</a></code></li>
 <li><code class="module"><a href="../mod/mod_session_dbd.html">mod_session_dbd</a></code></li>
 <li><a href="#comments_section">Commentaires</a></li></ul></div>
 <div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>
 <div class="section">
 <h2><a name="basicusage" id="basicusage">Utilisation de base</a></h2>

       <p>Pour créer une session chiffrée et la stocker dans un cookie
       nommé <var>session</var>, configurez la comme suit :</p>

       <div class="example"><h3>Session chiffrée stockée au niveau du
       serveur</h3><pre class="prettyprint lang-config">Session On
 SessionCookieName session path=/
 SessionCryptoPassphrase secret</pre>
 </div>

       <p>La session sera chiffrée avec la clé spécifiée. Il est possible
       de configurer plusieurs serveurs pour qu'ils puissent partager des
       sessions, en s'assurant que la même clé de chiffrement est
       utilisée sur chaque serveur.</p>

       <p>Si la clé de chiffrement est modifiée, les sessions seront
       automatiquement invalidées.</p>

       <p>Pour des détails sur la manière dont une session peut être
       utilisée pour stocker des informations de type nom
       d'utilisateur/mot de passe, voir la documentation du module
       <code class="module"><a href="../mod/mod_auth_form.html">mod_auth_form</a></code>.</p>

     </div>
 <div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>
 <div class="directive-section"><h2><a name="sessioncryptocipher" id="sessioncryptocipher">Directive</a> <a name="SessionCryptoCipher" id="SessionCryptoCipher">SessionCryptoCipher</a></h2>
 <table class="directive">
 <tr><th><a href="directive-dict.html#Description">Description:</a></th><td>L'algorithme à utiliser pour le chiffrement de la session</td></tr>
 <tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SessionCryptoCipher <var>algorithme</var></code></td></tr>
 <tr><th><a href="directive-dict.html#Default">Défaut:</a></th><td><code>SessionCryptoCipher aes256</code></td></tr>
 <tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>configuration globale, serveur virtuel, répertoire, .htaccess</td></tr>
 <tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Expérimental</td></tr>
 <tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_session_crypto</td></tr>
 <tr><th><a href="directive-dict.html#Compatibility">Compatibilité:</a></th><td>Disponible depuis la version 2.3.0 du serveur HTTP Apache</td></tr>
 </table>
     <p>La directive <code class="directive">SessionCryptoCipher</code> permet de
     spécifier l'algorithme à utiliser pour le chiffrement. En l'absence
     de spécification, l'algorithme par défaut est <code>aes256</code>.</p>

     <p>L'algorithme peut être choisi, en fonction du moteur de chiffrement
     utilisé, parmi les valeurs suivantes :</p>

     <ul><li>3des192</li><li>aes128</li><li>aes192</li><li>aes256</li></ul>


 </div>
 <div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>
 <div class="directive-section"><h2><a name="sessioncryptodriver" id="sessioncryptodriver">Directive</a> <a name="SessionCryptoDriver" id="SessionCryptoDriver">SessionCryptoDriver</a></h2>
 <table class="directive">
 <tr><th><a href="directive-dict.html#Description">Description:</a></th><td>Le pilote de chiffrement à utiliser pour chiffrer les
 sessions</td></tr>
 <tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SessionCryptoDriver <var>nom</var> <var>[param[=valeur]]</var></code></td></tr>
 <tr><th><a href="directive-dict.html#Default">Défaut:</a></th><td><code>aucun</code></td></tr>
 <tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>configuration globale</td></tr>
 <tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Expérimental</td></tr>
 <tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_session_crypto</td></tr>
 <tr><th><a href="directive-dict.html#Compatibility">Compatibilité:</a></th><td>Disponible depuis la version 2.3.0
 d'Apache</td></tr>
 </table>
     <p>La directive <code class="directive">SessionCryptoDriver</code> permet de
     spécifier le nom du pilote à utiliser pour le chiffrement. Si aucun
     pilote n'est spécifié, le pilote utilisé par défaut sera le pilote
     recommandé compilé avec APR-util.</p>

     <p>Le pilote de chiffrement <var>NSS</var> nécessite certains
     paramètres de configuration, qui seront spécifiés comme arguments de
     la directive avec des valeurs optionnelles après le nom du
     pilote.</p>

     <div class="example"><h3>NSS sans base de données de certificats</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss</pre>
 </div>

     <div class="example"><h3>NSS avec base de données de certificats</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss dir=certs</pre>
 </div>

     <div class="example"><h3>NSS avec base de données de certificats et
     paramètres</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss dir=certs clé3=clé3.db cert7=cert7.db secmod=secmod</pre>
 </div>

     <div class="example"><h3>NSS avec chemins contenant des espaces</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss "dir=My Certs" key3=key3.db cert7=cert7.db secmod=secmod</pre>
 </div>

     <p>Le pilote de chiffrement <var>NSS</var> peut avoir été configuré
     au préalable dans une autre partie du serveur, par exemple depuis
     <code class="module"><a href="../mod/mod_nss.html">mod_nss</a></code> ou <code class="module"><a href="../mod/mod_ldap.html">mod_ldap</a></code>. Si c'est le
     cas, un avertissement sera enregistré dans le journal, et la
     configuration existante s'en trouvera affectée. Pour éviter cet
     avertissement, utilisez le paramètre <code>noinit</code> comme suit :</p>

     <div class="example"><h3>NSS avec base de données de certificats</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss noinit</pre>
 </div>

     <p>Pour éviter la confusion, assurez-vous que tous les modules
     utilisant NSS soient configurés avec des paramètres identiques.</p>

     <p>Le pilote de chiffrement <var>openssl</var> accepte un paramètre
     optionnel permettant de spécifier le moteur de chiffrement à
     utiliser.</p>

     <div class="example"><h3>OpenSSL avec spécification du moteur de chiffrement</h3><pre class="prettyprint lang-config">SessionCryptoDriver openssl engine=nom-moteur</pre>
 </div>


 </div>
 <div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>
 <div class="directive-section"><h2><a name="sessioncryptopassphrase" id="sessioncryptopassphrase">Directive</a> <a name="SessionCryptoPassphrase" id="SessionCryptoPassphrase">SessionCryptoPassphrase</a></h2>
 <table class="directive">
 <tr><th><a href="directive-dict.html#Description">Description:</a></th><td>La clé utilisée pour chiffrer la session</td></tr>
 <tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SessionCryptoPassphrase <var>secret</var> [ <var>secret</var> ... ] </code></td></tr>
 <tr><th><a href="directive-dict.html#Default">Défaut:</a></th><td><code>none</code></td></tr>
 <tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>configuration globale, serveur virtuel, répertoire, .htaccess</td></tr>
 <tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Expérimental</td></tr>
 <tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_session_crypto</td></tr>
 <tr><th><a href="directive-dict.html#Compatibility">Compatibilité:</a></th><td>Disponible depuis la version 2.3.0
 d'Apache</td></tr>
 </table>
     <p>La directive <code class="directive">SessionCryptoPassphrase</code>
     permet de spécifier les clés à utiliser pour chiffrer de manière
     symétrique le contenu de la session avant de l'enregistrer, ou pour
     déchiffrer le contenu de la session après sa lecture.</p>

     <p>L'utilisation de clés longues et composées de caractères vraiment
     aléatoires est plus performant en matière de sécurité. Modifier une
     clé sur un serveur a pour effet d'invalider toutes les sessions
     existantes.</p>

     <p>Il est possible de spécifier plusieurs clés afin de mettre en
     oeuvre la rotation de clés. La première clé spécifiée sera utilisée
     pour le chiffrement, alors que l'ensemble des clés spécifiées le
     sera pour le déchiffrement. Pour effectuer une rotation périodique
     des clés sur plusieurs serveurs, ajoutez une nouvelle clé en fin de
     liste, puis, une fois la rotation complète effectuée, supprimez la
     première clé de la liste.</p>

     <p>Depuis la version 2.4.7, si la valeur de l'argument commence par <var>exec:</var> , la commande
     spécifiée sera exécutée, et la première ligne que cette dernière
     renverra sur la sortie standard sera utilisée comme clé.</p>
 <div class="example"><pre class="prettyprint lang-config"># clé spécifiée et utilisée en tant que tel
 SessionCryptoPassphrase secret

 # exécution de /path/to/program pour générer la clé
 SessionCryptoPassphrase exec:/path/to/program

 # exécution de /path/to/program avec un argument pour générer la clé
 SessionCryptoPassphrase "exec:/path/to/otherProgram argument1"</pre>
 </div>


 </div>
 <div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>
 <div class="directive-section"><h2><a name="sessioncryptopassphrasefile" id="sessioncryptopassphrasefile">Directive</a> <a name="SessionCryptoPassphraseFile" id="SessionCryptoPassphraseFile">SessionCryptoPassphraseFile</a></h2>
 <table class="directive">
 <tr><th><a href="directive-dict.html#Description">Description:</a></th><td>Le fichier contenant les clés utilisées pour chiffrer la
 session</td></tr>
 <tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SessionCryptoPassphraseFile <var>nom-fichier</var></code></td></tr>
 <tr><th><a href="directive-dict.html#Default">Défaut:</a></th><td><code>none</code></td></tr>
 <tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>configuration globale, serveur virtuel, répertoire</td></tr>
 <tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Expérimental</td></tr>
 <tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_session_crypto</td></tr>
 <tr><th><a href="directive-dict.html#Compatibility">Compatibilité:</a></th><td>Disponible depuis la version 2.3.0 du serveur HTTP Apache</td></tr>
 </table>
     <p>La directive <code class="directive">SessionCryptoPassphraseFile</code>
     permet de spécifier le nom d'un fichier de configuration contenant
     les clés à utiliser pour le chiffrement et le déchiffrement de la
     session (une clé par ligne). Le fichier est lu au démarrage du
     serveur, et un redémarrage graceful est nécessaire pour prendre en
     compte un éventuel changement de clés.</p>

     <p>À la différence de la directive <code class="directive"><a href="#sessioncryptopassphrase">SessionCryptoPassphrase</a></code>, les
     clés ne sont pas présentes dans le fichier de configuration de
     httpd et peuvent être cachées via une protection
     appropriée du fichier de clés.</p>

     <p>Il est possible de spécifier plusieurs clés afin de mettre
     en oeuvre la rotation de clés. La première clé
     spécifiée sera utilisée pour le chiffrement, alors que
     l'ensemble des clés spécifiées le sera pour le
     déchiffrement. Pour effectuer une rotation périodique des
     clés sur plusieurs serveurs, ajoutez une nouvelle clé en fin
     de liste, puis, une fois la rotation complète effectuée,
     supprimez la première clé de la liste.</p>


 </div>
 </div>
 <div class="bottomlang">
 <p><span>Langues Disponibles: </span><a href="../en/mod/mod_session_crypto.html" hreflang="en" rel="alternate" title="English">&nbsp;en&nbsp;</a> |
 <a href="../fr/mod/mod_session_crypto.html" title="Français">&nbsp;fr&nbsp;</a></p>
 </div><div class="top"><a href="#page-header"><img src="../images/up.gif" alt="top" /></a></div><div class="section"><h2><a id="comments_section" name="comments_section">Commentaires</a></h2><div class="warning"><strong>Notice:</strong><br />This is not a Q&amp;A section. Comments placed here should be pointed towards suggestions on improving the documentation or server, and may be removed by our moderators if they are either implemented or considered invalid/off-topic. Questions on how to manage the Apache HTTP Server should be directed at either our IRC channel, #httpd, on Libera.chat, or sent to our <a href="https://httpd.apache.org/lists.html">mailing lists</a>.</div>
 <script type="text/javascript"><!--//--><![CDATA[//><!--
 var comments_shortname = 'httpd';
 var comments_identifier = 'http://httpd.apache.org/docs/2.4/mod/mod_session_crypto.html';
 (function(w, d) {
     if (w.location.hostname.toLowerCase() == "httpd.apache.org") {
         d.write('<div id="comments_thread"><\/div>');
         var s = d.createElement('script');
         s.type = 'text/javascript';
         s.async = true;
         s.src = 'https://comments.apache.org/show_comments.lua?site=' + comments_shortname + '&page=' + comments_identifier;
         (d.getElementsByTagName('head')[0] || d.getElementsByTagName('body')[0]).appendChild(s);
     }
     else {
         d.write('<div id="comments_thread">Comments are disabled for this page at the moment.<\/div>');
     }
 })(window, document);
 //--><!]]></script></div><div id="footer">
 <p class="apache">Copyright 2022 The Apache Software Foundation.<br />Autorisé sous <a href="http://www.apache.org/licenses/LICENSE-2.0">Apache License, Version 2.0</a>.</p>
 <p class="menu"><a href="../mod/">Modules</a> | <a href="../mod/directives.html">Directives</a> | <a href="http://wiki.apache.org/httpd/FAQ">FAQ</a> | <a href="../glossary.html">Glossaire</a> | <a href="../sitemap.html">Plan du site</a></p></div><script type="text/javascript"><!--//--><![CDATA[//><!--
 if (typeof(prettyPrint) !== 'undefined') {
     prettyPrint();
 }
 //--><!]]></script>
 </body></html>
	<?xml version="1.0" encoding="UTF-8"?>
	<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
	<html xmlns="http://www.w3.org/1999/xhtml" lang="fr" xml:lang="fr"><head>
	<meta content="text/html; charset=UTF-8" http-equiv="Content-Type" />
	<!--
	XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
	This file is generated from xml source: DO NOT EDIT
	XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
	-->
	<title>mod_session_crypto - Serveur HTTP Apache Version 2.4</title>
	<link href="../style/css/manual.css" rel="stylesheet" media="all" type="text/css" title="Main stylesheet" />
	<link href="../style/css/manual-loose-100pc.css" rel="alternate stylesheet" media="all" type="text/css" title="No Sidebar - Default font size" />
	<link href="../style/css/manual-print.css" rel="stylesheet" media="print" type="text/css" /><link rel="stylesheet" type="text/css" href="../style/css/prettify.css" />
	<script src="../style/scripts/prettify.min.js" type="text/javascript">
	</script>

	<link href="../images/favicon.ico" rel="shortcut icon" /></head>
	<body>
	<div id="page-header">
	<p class="menu"><a href="../mod/">Modules</a> \| <a href="../mod/directives.html">Directives</a> \| <a href="http://wiki.apache.org/httpd/FAQ">FAQ</a> \| <a href="../glossary.html">Glossaire</a> \| <a href="../sitemap.html">Plan du site</a></p>
	<p class="apache">Serveur HTTP Apache Version 2.4</p>
	<img alt="" src="../images/feather.png" /></div>
	<div class="up"><a href="./"><img title="<-" alt="<-" src="../images/left.gif" /></a></div>
	<div id="path">
	<a href="http://www.apache.org/">Apache</a> > <a href="http://httpd.apache.org/">Serveur HTTP</a> > <a href="http://httpd.apache.org/docs/">Documentation</a> > <a href="../">Version 2.4</a> > <a href="./">Modules</a></div>
	<div id="page-content">
	<div id="preamble"><h1>Module Apache mod_session_crypto</h1>
	<div class="toplang">
	<p><span>Langues Disponibles: </span><a href="../en/mod/mod_session_crypto.html" hreflang="en" rel="alternate" title="English"> en </a> \|
	<a href="../fr/mod/mod_session_crypto.html" title="Français"> fr </a></p>
	</div>
	<table class="module"><tr><th><a href="module-dict.html#Description">Description:</a></th><td>Support du chiffrement des sessions</td></tr>
	<tr><th><a href="module-dict.html#Status">Statut:</a></th><td>Expérimental</td></tr>
	<tr><th><a href="module-dict.html#ModuleIdentifier">Identificateur de Module:</a></th><td>session_crypto_module</td></tr>
	<tr><th><a href="module-dict.html#SourceFile">Fichier Source:</a></th><td>mod_session_crypto.c</td></tr>
	<tr><th><a href="module-dict.html#Compatibility">Compatibilité:</a></th><td>Disponible depuis la version 2.3 d'Apache</td></tr></table>
	<h3>Sommaire</h3>

	<div class="warning"><h3>Avertissement</h3>
	<p>Les modules de session font usage des cookies HTTP, et peuvent
	à ce titre être victimes d'attaques de type Cross Site Scripting,
	ou divulguer des informations à caractère privé aux clients.
	Veuillez vous assurer que les risques ainsi encourus ont été pris
	en compte avant d'activer le support des sessions sur votre
	serveur.</p>
	</div>

	<p>Ce sous-module du module <code class="module"><a href="../mod/mod_session.html">mod_session</a></code> fournit le
	support du chiffrement des sessions utilisateur avant de les
	enregistrer dans une base de données locale, ou dans un cookie HTTP
	au niveau du navigateur distant.</p>

	<p>Il peut contribuer à préserver la confidentialité des sessions
	lorsque leur contenu doit rester privé pour
	l'utilisateur, ou lorsqu'une protection contre les attaques de type
	cross site scripting est nécessaire.</p>

	<p>Pour plus de détails à propos de l'interface des sessions, voir
	la documentation du module <code class="module"><a href="../mod/mod_session.html">mod_session</a></code>.</p>

	</div>
	<div id="quickview"><a href="https://www.apache.org/foundation/contributing.html" class="badge"><img src="https://www.apache.org/images/SupportApache-small.png" alt="Support Apache!" /></a><h3>Sujets</h3>
	<ul id="topics">
	<li><img alt="" src="../images/down.gif" /> <a href="#basicusage">Utilisation de base</a></li>
	</ul><h3 class="directives">Directives</h3>
	<ul id="toc">
	<li><img alt="" src="../images/down.gif" /> <a href="#sessioncryptocipher">SessionCryptoCipher</a></li>
	<li><img alt="" src="../images/down.gif" /> <a href="#sessioncryptodriver">SessionCryptoDriver</a></li>
	<li><img alt="" src="../images/down.gif" /> <a href="#sessioncryptopassphrase">SessionCryptoPassphrase</a></li>
	<li><img alt="" src="../images/down.gif" /> <a href="#sessioncryptopassphrasefile">SessionCryptoPassphraseFile</a></li>
	</ul>
	<h3>Traitement des bugs</h3><ul class="seealso"><li><a href="https://www.apache.org/dist/httpd/CHANGES_2.4">Journal des modifications de httpd</a></li><li><a href="https://bz.apache.org/bugzilla/buglist.cgi?bug_status=__open__&list_id=144532&product=Apache%20httpd-2&query_format=specific&order=changeddate%20DESC%2Cpriority%2Cbug_severity&component=mod_session_crypto">Problèmes connus</a></li><li><a href="https://bz.apache.org/bugzilla/enter_bug.cgi?product=Apache%20httpd-2&component=mod_session_crypto">Signaler un bug</a></li></ul><h3>Voir aussi</h3>
	<ul class="seealso">
	<li><code class="module"><a href="../mod/mod_session.html">mod_session</a></code></li>
	<li><code class="module"><a href="../mod/mod_session_cookie.html">mod_session_cookie</a></code></li>
	<li><code class="module"><a href="../mod/mod_session_dbd.html">mod_session_dbd</a></code></li>
	<li><a href="#comments_section">Commentaires</a></li></ul></div>
	<div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>
	<div class="section">
	<h2><a name="basicusage" id="basicusage">Utilisation de base</a></h2>

	<p>Pour créer une session chiffrée et la stocker dans un cookie
	nommé <var>session</var>, configurez la comme suit :</p>

	<div class="example"><h3>Session chiffrée stockée au niveau du
	serveur</h3><pre class="prettyprint lang-config">Session On
	SessionCookieName session path=/
	SessionCryptoPassphrase secret</pre>
	</div>

	<p>La session sera chiffrée avec la clé spécifiée. Il est possible
	de configurer plusieurs serveurs pour qu'ils puissent partager des
	sessions, en s'assurant que la même clé de chiffrement est
	utilisée sur chaque serveur.</p>

	<p>Si la clé de chiffrement est modifiée, les sessions seront
	automatiquement invalidées.</p>

	<p>Pour des détails sur la manière dont une session peut être
	utilisée pour stocker des informations de type nom
	d'utilisateur/mot de passe, voir la documentation du module
	<code class="module"><a href="../mod/mod_auth_form.html">mod_auth_form</a></code>.</p>

	</div>
	<div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>
	<div class="directive-section"><h2><a name="sessioncryptocipher" id="sessioncryptocipher">Directive</a> <a name="SessionCryptoCipher" id="SessionCryptoCipher">SessionCryptoCipher</a></h2>
	<table class="directive">
	<tr><th><a href="directive-dict.html#Description">Description:</a></th><td>L'algorithme à utiliser pour le chiffrement de la session</td></tr>
	<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SessionCryptoCipher <var>algorithme</var></code></td></tr>
	<tr><th><a href="directive-dict.html#Default">Défaut:</a></th><td><code>SessionCryptoCipher aes256</code></td></tr>
	<tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>configuration globale, serveur virtuel, répertoire, .htaccess</td></tr>
	<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Expérimental</td></tr>
	<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_session_crypto</td></tr>
	<tr><th><a href="directive-dict.html#Compatibility">Compatibilité:</a></th><td>Disponible depuis la version 2.3.0 du serveur HTTP Apache</td></tr>
	</table>
	<p>La directive <code class="directive">SessionCryptoCipher</code> permet de
	spécifier l'algorithme à utiliser pour le chiffrement. En l'absence
	de spécification, l'algorithme par défaut est <code>aes256</code>.</p>

	<p>L'algorithme peut être choisi, en fonction du moteur de chiffrement
	utilisé, parmi les valeurs suivantes :</p>

	<ul><li>3des192</li><li>aes128</li><li>aes192</li><li>aes256</li></ul>


	</div>
	<div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>
	<div class="directive-section"><h2><a name="sessioncryptodriver" id="sessioncryptodriver">Directive</a> <a name="SessionCryptoDriver" id="SessionCryptoDriver">SessionCryptoDriver</a></h2>
	<table class="directive">
	<tr><th><a href="directive-dict.html#Description">Description:</a></th><td>Le pilote de chiffrement à utiliser pour chiffrer les
	sessions</td></tr>
	<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SessionCryptoDriver <var>nom</var> <var>[param[=valeur]]</var></code></td></tr>
	<tr><th><a href="directive-dict.html#Default">Défaut:</a></th><td><code>aucun</code></td></tr>
	<tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>configuration globale</td></tr>
	<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Expérimental</td></tr>
	<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_session_crypto</td></tr>
	<tr><th><a href="directive-dict.html#Compatibility">Compatibilité:</a></th><td>Disponible depuis la version 2.3.0
	d'Apache</td></tr>
	</table>
	<p>La directive <code class="directive">SessionCryptoDriver</code> permet de
	spécifier le nom du pilote à utiliser pour le chiffrement. Si aucun
	pilote n'est spécifié, le pilote utilisé par défaut sera le pilote
	recommandé compilé avec APR-util.</p>

	<p>Le pilote de chiffrement <var>NSS</var> nécessite certains
	paramètres de configuration, qui seront spécifiés comme arguments de
	la directive avec des valeurs optionnelles après le nom du
	pilote.</p>

	<div class="example"><h3>NSS sans base de données de certificats</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss</pre>
	</div>

	<div class="example"><h3>NSS avec base de données de certificats</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss dir=certs</pre>
	</div>

	<div class="example"><h3>NSS avec base de données de certificats et
	paramètres</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss dir=certs clé3=clé3.db cert7=cert7.db secmod=secmod</pre>
	</div>

	<div class="example"><h3>NSS avec chemins contenant des espaces</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss "dir=My Certs" key3=key3.db cert7=cert7.db secmod=secmod</pre>
	</div>

	<p>Le pilote de chiffrement <var>NSS</var> peut avoir été configuré
	au préalable dans une autre partie du serveur, par exemple depuis
	<code class="module"><a href="../mod/mod_nss.html">mod_nss</a></code> ou <code class="module"><a href="../mod/mod_ldap.html">mod_ldap</a></code>. Si c'est le
	cas, un avertissement sera enregistré dans le journal, et la
	configuration existante s'en trouvera affectée. Pour éviter cet
	avertissement, utilisez le paramètre <code>noinit</code> comme suit :</p>

	<div class="example"><h3>NSS avec base de données de certificats</h3><pre class="prettyprint lang-config">SessionCryptoDriver nss noinit</pre>
	</div>

	<p>Pour éviter la confusion, assurez-vous que tous les modules
	utilisant NSS soient configurés avec des paramètres identiques.</p>

	<p>Le pilote de chiffrement <var>openssl</var> accepte un paramètre
	optionnel permettant de spécifier le moteur de chiffrement à
	utiliser.</p>

	<div class="example"><h3>OpenSSL avec spécification du moteur de chiffrement</h3><pre class="prettyprint lang-config">SessionCryptoDriver openssl engine=nom-moteur</pre>
	</div>


	</div>
	<div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>
	<div class="directive-section"><h2><a name="sessioncryptopassphrase" id="sessioncryptopassphrase">Directive</a> <a name="SessionCryptoPassphrase" id="SessionCryptoPassphrase">SessionCryptoPassphrase</a></h2>
	<table class="directive">
	<tr><th><a href="directive-dict.html#Description">Description:</a></th><td>La clé utilisée pour chiffrer la session</td></tr>
	<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SessionCryptoPassphrase <var>secret</var> [ <var>secret</var> ... ] </code></td></tr>
	<tr><th><a href="directive-dict.html#Default">Défaut:</a></th><td><code>none</code></td></tr>
	<tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>configuration globale, serveur virtuel, répertoire, .htaccess</td></tr>
	<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Expérimental</td></tr>
	<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_session_crypto</td></tr>
	<tr><th><a href="directive-dict.html#Compatibility">Compatibilité:</a></th><td>Disponible depuis la version 2.3.0
	d'Apache</td></tr>
	</table>
	<p>La directive <code class="directive">SessionCryptoPassphrase</code>
	permet de spécifier les clés à utiliser pour chiffrer de manière
	symétrique le contenu de la session avant de l'enregistrer, ou pour
	déchiffrer le contenu de la session après sa lecture.</p>

	<p>L'utilisation de clés longues et composées de caractères vraiment
	aléatoires est plus performant en matière de sécurité. Modifier une
	clé sur un serveur a pour effet d'invalider toutes les sessions
	existantes.</p>

	<p>Il est possible de spécifier plusieurs clés afin de mettre en
	oeuvre la rotation de clés. La première clé spécifiée sera utilisée
	pour le chiffrement, alors que l'ensemble des clés spécifiées le
	sera pour le déchiffrement. Pour effectuer une rotation périodique
	des clés sur plusieurs serveurs, ajoutez une nouvelle clé en fin de
	liste, puis, une fois la rotation complète effectuée, supprimez la
	première clé de la liste.</p>

	<p>Depuis la version 2.4.7, si la valeur de l'argument commence par <var>exec:</var> , la commande
	spécifiée sera exécutée, et la première ligne que cette dernière
	renverra sur la sortie standard sera utilisée comme clé.</p>
	<div class="example"><pre class="prettyprint lang-config"># clé spécifiée et utilisée en tant que tel
	SessionCryptoPassphrase secret

	# exécution de /path/to/program pour générer la clé
	SessionCryptoPassphrase exec:/path/to/program

	# exécution de /path/to/program avec un argument pour générer la clé
	SessionCryptoPassphrase "exec:/path/to/otherProgram argument1"</pre>
	</div>


	</div>
	<div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>
	<div class="directive-section"><h2><a name="sessioncryptopassphrasefile" id="sessioncryptopassphrasefile">Directive</a> <a name="SessionCryptoPassphraseFile" id="SessionCryptoPassphraseFile">SessionCryptoPassphraseFile</a></h2>
	<table class="directive">
	<tr><th><a href="directive-dict.html#Description">Description:</a></th><td>Le fichier contenant les clés utilisées pour chiffrer la
	session</td></tr>
	<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SessionCryptoPassphraseFile <var>nom-fichier</var></code></td></tr>
	<tr><th><a href="directive-dict.html#Default">Défaut:</a></th><td><code>none</code></td></tr>
	<tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>configuration globale, serveur virtuel, répertoire</td></tr>
	<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Expérimental</td></tr>
	<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_session_crypto</td></tr>
	<tr><th><a href="directive-dict.html#Compatibility">Compatibilité:</a></th><td>Disponible depuis la version 2.3.0 du serveur HTTP Apache</td></tr>
	</table>
	<p>La directive <code class="directive">SessionCryptoPassphraseFile</code>
	permet de spécifier le nom d'un fichier de configuration contenant
	les clés à utiliser pour le chiffrement et le déchiffrement de la
	session (une clé par ligne). Le fichier est lu au démarrage du
	serveur, et un redémarrage graceful est nécessaire pour prendre en
	compte un éventuel changement de clés.</p>

	<p>À la différence de la directive <code class="directive"><a href="#sessioncryptopassphrase">SessionCryptoPassphrase</a></code>, les
	clés ne sont pas présentes dans le fichier de configuration de
	httpd et peuvent être cachées via une protection
	appropriée du fichier de clés.</p>

	<p>Il est possible de spécifier plusieurs clés afin de mettre
	en oeuvre la rotation de clés. La première clé
	spécifiée sera utilisée pour le chiffrement, alors que
	l'ensemble des clés spécifiées le sera pour le
	déchiffrement. Pour effectuer une rotation périodique des
	clés sur plusieurs serveurs, ajoutez une nouvelle clé en fin
	de liste, puis, une fois la rotation complète effectuée,
	supprimez la première clé de la liste.</p>


	</div>
	</div>
	<div class="bottomlang">
	<p><span>Langues Disponibles: </span><a href="../en/mod/mod_session_crypto.html" hreflang="en" rel="alternate" title="English"> en </a> \|
	<a href="../fr/mod/mod_session_crypto.html" title="Français"> fr </a></p>
	</div><div class="top"><a href="#page-header"><img src="../images/up.gif" alt="top" /></a></div><div class="section"><h2><a id="comments_section" name="comments_section">Commentaires</a></h2><div class="warning"><strong>Notice:</strong><br />This is not a Q&A section. Comments placed here should be pointed towards suggestions on improving the documentation or server, and may be removed by our moderators if they are either implemented or considered invalid/off-topic. Questions on how to manage the Apache HTTP Server should be directed at either our IRC channel, #httpd, on Libera.chat, or sent to our <a href="https://httpd.apache.org/lists.html">mailing lists</a>.</div>
	<script type="text/javascript"><!--//--><![CDATA[//><!--
	var comments_shortname = 'httpd';
	var comments_identifier = 'http://httpd.apache.org/docs/2.4/mod/mod_session_crypto.html';
	(function(w, d) {
	if (w.location.hostname.toLowerCase() == "httpd.apache.org") {
	d.write('<div id="comments_thread"><\/div>');
	var s = d.createElement('script');
	s.type = 'text/javascript';
	s.async = true;
	s.src = 'https://comments.apache.org/show_comments.lua?site=' + comments_shortname + '&page=' + comments_identifier;
	(d.getElementsByTagName('head')[0] \|\| d.getElementsByTagName('body')[0]).appendChild(s);
	}
	else {
	d.write('<div id="comments_thread">Comments are disabled for this page at the moment.<\/div>');
	}
	})(window, document);
	//--><!]]></script></div><div id="footer">
	<p class="apache">Copyright 2022 The Apache Software Foundation.<br />Autorisé sous <a href="http://www.apache.org/licenses/LICENSE-2.0">Apache License, Version 2.0</a>.</p>
	<p class="menu"><a href="../mod/">Modules</a> \| <a href="../mod/directives.html">Directives</a> \| <a href="http://wiki.apache.org/httpd/FAQ">FAQ</a> \| <a href="../glossary.html">Glossaire</a> \| <a href="../sitemap.html">Plan du site</a></p></div><script type="text/javascript"><!--//--><![CDATA[//><!--
	if (typeof(prettyPrint) !== 'undefined') {
	prettyPrint();
	}
	//--><!]]></script>
	</body></html>