CRL over LDAP/fr : Différence entre versions
De Trustedbird Client Wiki
| Ligne 3 : | Ligne 3 : | ||
{{DownloadPanelAmo/fr |
{{DownloadPanelAmo/fr |
||
| title = crl-over-ldap |
| title = crl-over-ldap |
||
| − | | compat = {{Works-with-tb2}} {{Works-with-tb3}} |
+ | | compat = {{Works-with-tb2/fr}} {{Works-with-tb3/fr}} {{Works-with-tb3.1}} |
| amoId = 11394 |
| amoId = 11394 |
||
| info = ⇒ [http://adullact.net/plugins/scmgit/cgi-bin/gitweb.cgi?p=milimail/trustedbird.git;a=blob_plain;f=crl-over-ldap/ChangeLog;hb=HEAD ChangeLog] |
| info = ⇒ [http://adullact.net/plugins/scmgit/cgi-bin/gitweb.cgi?p=milimail/trustedbird.git;a=blob_plain;f=crl-over-ldap/ChangeLog;hb=HEAD ChangeLog] |
||
Version actuelle en date du 8 septembre 2010 à 10:07
English | Français
> Documentation > Module : CRL over LDAP > Documentation technique
CRL over LDAP est un module complémentaire pour Mozilla Thunderbird 2 et 3 qui autorise l'importation de Listes de Certificats Révoqués ou Certificate Revocation Lists (CRL) depuis des annuaires LDAP.
Il ajoute le support d'URLs LDAP dans la fenêtre d'import du gestionnaire de certificats révoqués et programme des mises à jour automatiques de ces CRLs.
Pour en savoir plus :
Informations importantes
- Les mises à jour de CRLs depuis HTTP/FTP (intégré dans Thunderbird) et LDAP (avec cette extension) ne fonctionnent pas correctement à cause du bug NSS #371522. Un correctif a été proposé et accepté et est maintenant intégré dans NSS. Thunderbird, à partir de la version 2.0.0.23, et Trustedbird (Thunderbird modifié avec des fonctionnalités additionnelles) sont disponibles avec la fonction de mise à jour automatique des CRLs corrigée. Ce module complémentaire CRL over LDAP fournit aussi une solution de contournement pour ce bug, fonctionnant avec toutes les versions de Thunderbird (pour les URLs HTTP/FTP et LDAP).
- La fenêtre du gestionnaire de CRL n'est pas mise à jour quand une CRL est importée : #104137.
- L'authentification LDAP n'est pas supportée.
Utilisation
La CRL doit être stockée au format DER dans une valeur d'attribut LDAP.
Dans la fenêtre d'import du gestionnaire de CRL, entrez une URL LDAP suivant cette syntaxe :
- ldap://host:port/dn?attribute?scope?filter?extensions
- e.g.: ldap://10.1.2.3/dc=milimail,dc=org?certificateRevocationList;binary?sub?cn=crl
