You are viewing a plain text version of this content. The canonical link for it is here.
Posted to cvs@httpd.apache.org by lg...@apache.org on 2026/05/13 15:38:17 UTC
svn commit: r1934169 - in httpd/httpd/branches/2.4.x/docs/manual: mod ssl
Author: lgentis
Date: Wed May 13 15:38:16 2026
New Revision: 1934169
Log:
fr doc XML files updates.
Modified:
httpd/httpd/branches/2.4.x/docs/manual/mod/mod_authnz_ldap.xml.fr
httpd/httpd/branches/2.4.x/docs/manual/mod/mod_ldap.xml.fr
httpd/httpd/branches/2.4.x/docs/manual/mod/mod_privileges.xml.fr
httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_compat.xml.fr
httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_faq.xml.fr
httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_howto.xml.fr
httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_intro.xml.fr
Modified: httpd/httpd/branches/2.4.x/docs/manual/mod/mod_authnz_ldap.xml.fr
==============================================================================
--- httpd/httpd/branches/2.4.x/docs/manual/mod/mod_authnz_ldap.xml.fr Wed May 13 15:36:58 2026 (r1934168)
+++ httpd/httpd/branches/2.4.x/docs/manual/mod/mod_authnz_ldap.xml.fr Wed May 13 15:38:16 2026 (r1934169)
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
<?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
-<!-- English Revision: 1933117:1933740 (outdated) -->
+<!-- English Revision: 1933740 -->
<!-- French translation : Lucien GENTIS -->
<!-- Reviewed by : Vincent Deffontaines -->
@@ -43,11 +43,8 @@ d'Apache</compatibility>
<ul>
<li>Support vérifié du <a
- href="http://www.openldap.org/">OpenLDAP SDK</a> (versions 1.x et
- 2.x), du <a href="http://developer.novell.com/ndk/cldap.htm">
- Novell LDAP SDK</a> et du SDK <a
- href="http://www.iplanet.com/downloads/developer/">iPlanet
- (Netscape)</a>.</li>
+ href="http://www.openldap.org/">SDK OpenLDAP</a> (versions 1.x et
+ 2.x).</li>
<li>Implémentation de politiques d'autorisation complexes en les
définissant via des filtres LDAP.</li>
@@ -55,8 +52,7 @@ d'Apache</compatibility>
<li>Mise en oeuvre d'une mise en cache des opérations LDAP
élaborée via <a href="mod_ldap.html">mod_ldap</a>.</li>
- <li>Support de LDAP via SSL (nécessite le SDK Netscape) ou TLS
- (nécessite le SDK OpenLDAP 2.x ou le SDK LDAP Novell).</li>
+ <li>Support de LDAP via SSL/TLS (nécessite le SDK OpenLDAP 2.x).</li>
</ul>
<p>Lorsqu'on utilise <module>mod_auth_basic</module>, ce module est
@@ -430,9 +426,15 @@ Require ldap-user bjenson fuser jmanager
<p>Cette directive permet de spécifier un groupe LDAP dont les
membres auront l'autorisation d'accès. Elle prend comme argument le
- DN du groupe LDAP. Note : n'entourez pas le nom du groupe avec des
- guillemets. Par exemple, supposons que l'entrée suivante existe dans
- l'annuaire LDAP :</p>
+ DN du groupe LDAP.</p>
+
+ <note type="warning">N’entourez pas de guillemets le nom du groupe. À la
+ différence de <code>Require ldap-user</code>, le fournisseur
+ <code>ldap-group</code> ne prend pas en charge les valeurs entre
+ guillemets.</note>
+
+ <p>Supposons par exemple que l’entrée suivante existait dans l’annuaire
+ LDP :</p>
<example><pre>
dn: cn=Administrators, o=Example
objectClass: groupOfUniqueNames
@@ -510,8 +512,11 @@ AuthLDAPMaxSubGroupDepth 1
Elle permet de spécifier un DN pour lequel l'accès est autorisé. Si
le DN extrait de
l'annuaire correspond au DN spécifié par la directive <code>Require
- ldap-dn</code>, l'autorisation d'accès est accordée. Note :
- n'entourez pas Le DN de guillemets.</p>
+ ldap-dn</code>, l'autorisation d'accès est accordée.</p>
+
+ <note type="warning">N’entourez pas de guillemets le DN. À la différence de
+ <code>Require ldap-user</code>, le fournisseur <code>ldap-dn</code> ne prend
+ pas en charge les valeurs entre guillemets.</note>
<p>La directive suivante accorderait l'accès à un DN spécifique
:</p>
Modified: httpd/httpd/branches/2.4.x/docs/manual/mod/mod_ldap.xml.fr
==============================================================================
--- httpd/httpd/branches/2.4.x/docs/manual/mod/mod_ldap.xml.fr Wed May 13 15:36:58 2026 (r1934168)
+++ httpd/httpd/branches/2.4.x/docs/manual/mod/mod_ldap.xml.fr Wed May 13 15:38:16 2026 (r1934169)
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
<?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
-<!-- English Revision: 1885834:1933765 (outdated) -->
+<!-- English Revision: 1933765 -->
<!-- French translation : Lucien GENTIS -->
<!-- Reviewed by : Vincent Deffontaines -->
@@ -48,9 +48,7 @@ cache du résultat à destination des au
LDAP qui a été lié à <glossary>APR</glossary>. Au moment où ces
lignes sont écrites, APR-util supporte <a
href="http://www.openldap.org/">OpenLDAP SDK</a> (version 2.x ou
- supérieure), <a
- href="http://developer.novell.com/ndk/cldap.htm">Novell LDAP
- SDK</a>, <a href="https://wiki.mozilla.org/LDAP_C_SDK">
+ supérieure), <a href="https://wiki.mozilla.org/LDAP_C_SDK">
Mozilla LDAP SDK</a>, le SDK LDAP Solaris natif (basé sur Mozilla)
ou le SDK LDAP Microsoft natif. Voir le site web <a
href="http://apr.apache.org">APR</a> pour plus de détails.</p>
@@ -234,12 +232,7 @@ LDAPOpCacheTTL 600
LDAPTrustedGlobalCert CA_DER "/certs/certfile.der"
-<Location "/ldap-status">
- SetHandler ldap-status
-
- Require host yourdomain.example.com
-
- Satisfy any
+<Location "/protected">
AuthType Basic
AuthName "LDAP Protected"
AuthBasicProvider ldap
@@ -256,16 +249,11 @@ LDAPTrustedGlobalCert CA_DER "/certs/cer
LDAPTrustedGlobalCert CA_DER "/certs/certfile.der"
-<Location "/ldap-status">
- SetHandler ldap-status
-
- Require host yourdomain.example.com
-
- Satisfy any
+<Location "/protected">
AuthType Basic
AuthName "LDAP Protected"
AuthBasicProvider ldap
- AuthLDAPURL "ldap://127.0.0.1/dc=example,dc=com?uid?one" TLS
+ AuthLDAPURL "ldap://127.0.0.1/dc=example,dc=com?uid?one TLS"
Require valid-user
</Location>
</highlight>
@@ -312,12 +300,7 @@ LDAPTrustedGlobalCert CA_CERT7_DB "/cert
LDAPTrustedGlobalCert CERT_KEY3_DB "/certs/key3.db"
# Spécifie le fichier secmod si nécessaire
LDAPTrustedGlobalCert CA_SECMOD "/certs/secmod"
-<Location "/ldap-status">
- SetHandler ldap-status
-
- Require host yourdomain.example.com
-
- Satisfy any
+<Location "/protected">
AuthType Basic
AuthName "LDAP Protected"
AuthBasicProvider ldap
@@ -329,42 +312,6 @@ LDAPTrustedGlobalCert CA_SECMOD "/certs/
</section>
- <section id="settingcerts-novell"><title>SDK Novell</title>
-
- <p>Un ou plusieurs certificats de CA doivent être spécifiés pour
- que le SDK Novell fonctionne correctement. Ces certificats
- peuvent être spécifiés sous forme de fichiers au format binaire
- DER ou codés en Base64 (PEM).</p>
-
- <p>Note: Les certificats clients sont spécifiés globalement plutôt qu'à
- chaque connexion, et doivent être spécifiés à l'aide de la directive
- <directive module="mod_ldap">LDAPTrustedGlobalCert</directive> comme
- ci-dessous. Définir des certificats clients via la directive <directive
- module="mod_ldap">LDAPTrustedClientCert</directive> engendrera une
- erreur qui sera journalisée, au moment de la tentative de connexion avec
- le serveur LDAP.</p>
-
- <p>Le SDK supporte SSL et STARTTLS, le choix étant défini par le
- paramètre de la directive <directive
- module="mod_ldap">LDAPTrustedMode</directive>. Si une URL de type
- ldaps:// est spécifiée, le mode SSL est forcé, et l'emporte sur cette
- directive.</p>
-
- <highlight language="config">
-# Spécifie deux fichiers contenant des certificats de CA
-LDAPTrustedGlobalCert CA_DER "/certs/cacert1.der"
-LDAPTrustedGlobalCert CA_BASE64 "/certs/cacert2.pem"
-# Spécifie un fichier contenant des certificats clients
-# ainsi qu'une clé
-LDAPTrustedGlobalCert CERT_BASE64 "/certs/cert1.pem"
-LDAPTrustedGlobalCert KEY_BASE64 "/certs/key1.pem" [password]
-# N'utilisez pas cette directive, sous peine de provoquer
-# une erreur
-#LDAPTrustedClientCert CERT_BASE64 "/certs/cert1.pem"
- </highlight>
-
- </section>
-
<section id="settingcerts-openldap"><title>SDK OpenLDAP</title>
<p>Un ou plusieurs certificats de CA doivent être spécifiés pour
@@ -391,20 +338,15 @@ LDAPTrustedGlobalCert KEY_BASE64 "/certs
# Spécifie deux fichiers contenant des certificats de CA
LDAPTrustedGlobalCert CA_DER "/certs/cacert1.der"
LDAPTrustedGlobalCert CA_BASE64 "/certs/cacert2.pem"
-<Location /ldap-status>
- SetHandler ldap-status
-
- Require host yourdomain.example.com
-
+<Location "/protected">
+ AuthType Basic
+ AuthName "LDAP Protected"
+ AuthBasicProvider ldap
LDAPTrustedClientCert CERT_BASE64 "/certs/cert1.pem"
LDAPTrustedClientCert KEY_BASE64 "/certs/key1.pem"
# CA certs respecified due to per-directory client certs
LDAPTrustedClientCert CA_DER "/certs/cacert1.der"
LDAPTrustedClientCert CA_BASE64 "/certs/cacert2.pem"
- Satisfy any
- AuthType Basic
- AuthName "LDAP Protected"
- AuthBasicProvider ldap
AuthLDAPURL "ldaps://127.0.0.1/dc=example,dc=com?uid?one"
Require valid-user
</Location>
@@ -427,9 +369,10 @@ LDAPTrustedGlobalCert CA_BASE64 "/certs/
du registre système, et aucune directive de configuration n'est
requise.</p>
- <p>SSL et TLS sont tous deux supportés en utilisant des URLs de type
- ldaps://, ou en définissant la directive <directive
- module="mod_ldap">LDAPTrustedMode</directive> à cet effet.</p>
+ <p>SSL et TLS sont tous deux supportés en utilisant des URLs de
+ type ldaps://, ou en définissant la directive <directive
+ module="mod_ldap">LDAPTrustedMode</directive> à
+ cet effet.</p>
<p>Note: L'état du support des certificats clients n'est pas
encore connu pour ce SDK.</p>
@@ -458,15 +401,14 @@ LDAPTrustedGlobalCert CA_BASE64 "/certs/
<name>LDAPSharedCacheFile</name>
<description>Définit le fichier du cache en mémoire
partagée</description>
-<syntax>LDAPSharedCacheFile <var>chemin/fichier</var></syntax>
+<syntax>LDAPSharedCacheFile <var>directory-path/filename</var></syntax>
<contextlist><context>server config</context></contextlist>
<usage>
- <p>Cette directive permet de spécifier le chemin du
+ <p>Cette directive permet de spécifier le chemin et le nom du
fichier du cache en mémoire partagée. Si elle n'est pas définie, la
mémoire partagée anonyme sera utilisée si la plate-forme la
supporte.</p>
-
</usage>
</directivesynopsis>
@@ -680,10 +622,10 @@ clients globaux</description>
<li>CERT_KEY3_DB - fichier de base de données des certificats
clients de Netscape key3.db</li>
<li>CERT_NICKNAME - certificat client "nickname" (SDK Netscape)</li>
- <li>CERT_PFX - certificat client codé en PKCS#12 (SDK Novell)</li>
+ <li>CERT_PFX - certificat client codé en PKCS#12</li>
<li>KEY_DER - clé privée codée en binaire DER</li>
<li>KEY_BASE64 - clé privée codée en PEM</li>
- <li>KEY_PFX - clé privée codée en PKCS#12 (SDK Novell)</li>
+ <li>KEY_PFX - clé privée codée en PKCS#12</li>
</ul>
</usage>
</directivesynopsis>
@@ -744,8 +686,8 @@ connexion à un serveur LDAP.</descripti
supporté, et la connexion au serveur LDAP échouera.
</p>
- <p>Si une URL de type ldaps:// est spécifiée, le mode est forcé à SSL et la
- définition de <directive>LDAPTrustedMode</directive> est ignorée.</p>
+ <p>Si une URL de type ldaps:// est spécifiée, le mode est forcé à
+ SSL et la définition de <directive>LDAPTrustedMode</directive> est ignorée.</p>
</usage>
</directivesynopsis>
Modified: httpd/httpd/branches/2.4.x/docs/manual/mod/mod_privileges.xml.fr
==============================================================================
--- httpd/httpd/branches/2.4.x/docs/manual/mod/mod_privileges.xml.fr Wed May 13 15:36:58 2026 (r1934168)
+++ httpd/httpd/branches/2.4.x/docs/manual/mod/mod_privileges.xml.fr Wed May 13 15:38:16 2026 (r1934169)
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
<?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
-<!-- English Revision: 1853628:1933402 (outdated) -->
+<!-- English Revision: 1933402 -->
<!-- French translation : Lucien GENTIS -->
<!-- Reviewed by : Vincent Deffontaines -->
@@ -35,14 +35,13 @@ utilisateurs.</description>
plates-formes Solaris 10 et OpenSolaris</compatibility>
<summary>
-<p>Ce module permet l'exécution de différents serveurs virtuels sous
-différents identifiants Unix <var>User</var> et <var>Group</var>,
-et avec différents <a
-href="http://sosc-dr.sun.com/bigadmin/features/articles/least_privilege.jsp">Privilèges
-Solaris</a>. En particulier, il apporte au problème de
-séparation des privilèges entre les différents serveurs virtuels la
-solution que devait apporter le module MPM abandonné perchild. Il
-apporte aussi d'autres améliorations en matière de sécurité.</p>
+<p>Ce module permet l'exécution de différents serveurs virtuels sous différents
+identifiants Unix <var>User</var> et <var>Group</var>, et avec différents <a
+href="https://docs.oracle.com/cd/E19253-01/816-4863/6mb20lvfd/index.html">Privilèges
+Solaris</a>. En particulier, il apporte au problème de séparation des privilèges
+entre les différents serveurs virtuels la solution que devait apporter le module
+MPM abandonné perchild. Il apporte aussi d'autres améliorations en matière de
+sécurité.</p>
<p>À la différence de perchild, <module>mod_privileges</module> n'est
pas un module MPM. Il travaille <em>au sein</em> d'un modèle de
@@ -204,7 +203,7 @@ personnalisé).</compatibility>
requêtes par l'intermédiaire d'un serveur virtuel. L'identifiant
utilisateur est défini avant le traitement de la requête, puis
restauré à sa valeur de départ via les <a
- href="http://sosc-dr.sun.com/bigadmin/features/articles/least_privilege.jsp">Privilèges
+ href="https://docs.oracle.com/cd/E19253-01/816-4863/6mb20lvfd/index.html">Privilèges
Solaris</a>. Comme la définition
s'applique au <em>processus</em>, cette directive est incompatible
avec les modules MPM threadés.</p>
@@ -245,7 +244,7 @@ personnalisé).</compatibility>
requêtes par l'intermédiaire d'un serveur virtuel. L'identifiant
du groupe est défini avant le traitement de la requête, puis
restauré à sa valeur de départ via les <a
- href="http://sosc-dr.sun.com/bigadmin/features/articles/least_privilege.jsp">Privilèges
+ href="https://docs.oracle.com/cd/E19253-01/816-4863/6mb20lvfd/index.html">Privilèges
Solaris</a>. Comme la définition
s'applique au <em>processus</em>, cette directive est incompatible
avec les modules MPM threadés.</p>
@@ -282,7 +281,7 @@ personnalisé).</compatibility>
<usage>
<p>Détermine si les serveurs virtuels traitent les requêtes avec une
sécurité avancée en supprimant les <a
- href="http://sosc-dr.sun.com/bigadmin/features/articles/least_privilege.jsp"
+ href="https://docs.oracle.com/cd/E19253-01/816-4863/6mb20lvfd/index.html"
>Privilèges</a> rarement requis par un serveur web, mais disponibles
par défaut pour un utilisateur Unix standard, et donc susceptibles
d'être demandés par des modules et des applications. Il est
@@ -313,7 +312,7 @@ personnalisé).</compatibility>
<usage>
<p>Détermine si le serveur virtuel est autorisé à exécuter fork et
exec, et définit les <a
- href="http://sosc-dr.sun.com/bigadmin/features/articles/least_privilege.jsp"
+ href="https://docs.oracle.com/cd/E19253-01/816-4863/6mb20lvfd/index.html"
>privilèges</a> requis pour exécuter des sous-processus. Si cette
directive est définie à <var>Off</var> le serveur virtuel ne
disposera d'aucun privilège et ne pourra exécuter ni des programmes
@@ -350,9 +349,9 @@ personnalisé).</compatibility>
<usage>
<p>Cette directive qui s'applique à l'ensemble du serveur permet de
déterminer si Apache s'exécutera avec les <a
- href="http://sosc-dr.sun.com/bigadmin/features/articles/least_privilege.jsp"
+ href="https://docs.oracle.com/cd/E19253-01/816-4863/6mb20lvfd/index.html"
>privilèges</a> requis pour exécuter <a
- href="http://sosc-dr.sun.com/bigadmin/content/dtrace/">dtrace</a>.
+ href="https://docs.oracle.com/cd/E19253-01/819-5488/gbwaz/index.html">dtrace</a>.
Notez que la définition <var>DTracePrivileges On</var> n'activera
pas à elle-seule DTrace, mais que <var>DTracePrivileges Off</var>
l'empêchera de fonctionner.</p>
@@ -374,7 +373,7 @@ avec l'option de compilation
<usage>
<p>La directive <directive>VHostPrivs</directive> permet d'assigner
des <a
- href="http://sosc-dr.sun.com/bigadmin/features/articles/least_privilege.jsp"
+ href="https://docs.oracle.com/cd/E19253-01/816-4863/6mb20lvfd/index.html"
>privilèges</a> au choix à un serveur virtuel. Chaque
<var>nom-privilège</var> correspond à un privilège Solaris tel que
<var>file_setid</var> ou <var>sys_nfs</var>.</p>
@@ -410,16 +409,16 @@ avec l'option de compilation
<usage>
<p>La directive <directive>VHostCGIPrivs</directive> permet
d'assigner des <a
- href="http://sosc-dr.sun.com/bigadmin/features/articles/least_privilege.jsp"
+ href="https://docs.oracle.com/cd/E19253-01/816-4863/6mb20lvfd/index.html"
>privilèges</a> au choix aux sous-processus créés par un serveur
virtuel, comme décrit dans la directive
<directive>VHostCGIMode</directive>. Chaque
- <var>privilege-name</var> correspond à un privilège Solaris tel que
+ <var>nom-privilège</var> correspond à un privilège Solaris tel que
<var>file_setid</var> ou <var>sys_nfs</var>.</p>
<p><var>privilege-name</var> peut être éventuellement préfixé par +
ou -, ce qui va respectivement accorder ou refuser le privilège. Si
- <var>nom-privilège</var> est spécifié sans + ni -, tous les autres
+ <var>privilege-name</var> est spécifié sans + ni -, tous les autres
privilèges préalablement assignés au serveur virtuel seront refusés.
Cette directive permet de construire aisément votre propre jeu de
privilèges en annulant tout réglage par défaut.</p>
Modified: httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_compat.xml.fr
==============================================================================
--- httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_compat.xml.fr Wed May 13 15:36:58 2026 (r1934168)
+++ httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_compat.xml.fr Wed May 13 15:38:16 2026 (r1934169)
@@ -1,7 +1,7 @@
<?xml version="1.0" ?>
<!DOCTYPE manualpage SYSTEM "../style/manualpage.dtd">
<?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
-<!-- English Revision: 1200006:1933454 (outdated) -->
+<!-- English Revision: 1933454 -->
<!-- French translation : Lucien GENTIS -->
<!-- Reviewed by : Vincent Deffontaines -->
@@ -28,16 +28,23 @@
<title>Chiffrement fort SSL/TLS : Compatibilité</title>
<summary>
+<note type="warning"><title>Document historique</title>
+<p>Ce document décrit la compatibilité avec des produits SSL qui ont été
+abandonnés depuis de nombreuses années (Apache-SSL, Stronghold, Raven SSL, Red Hat
+Secure Web Server). Il n’est conservé qu’à titre de référence historique. Si
+vous configurez mod_ssl sur une installation actuelle de httpd, consultez le <a
+href="ssl_howto.html">didacticiel SSL/TLS</a>. Cette page sera probablement
+supprimée dans une future version.</p>
+</note>
-<p>Ce document couvre la compatibilité ascendante entre mod_ssl et
+<p>Cette page couvre la compatibilité ascendante entre mod_ssl et
d'autres solutions SSL. mod_ssl n'est pas la seule solution SSL pour Apache ;
quatre autres produits sont (ou ont été) également disponibles :
<a href="http://www.apache-ssl.org/">Apache-SSL</a>, le produit libre de
Ben Laurie (d'où mod_ssl est issu à l'origine en 1998), Secure
Web Server, un produit commercial de Red Hat (basé sur mod_ssl),
Raven SSL Module, un produit commercial
-de Covalent (basé lui aussi sur mod_ssl), et enfin <a
-href="http://www.redhat.com/explore/stronghold/">Stronghold</a>, produit
+de Covalent (basé lui aussi sur mod_ssl), et enfin Stronghold, produit
commercial de C2Net et maintenant de Red Hat, (basé sur une branche
d'évolution différente appelée Sioux jusqu'à Stronghold 2.x et basé sur
mod_ssl depuis Stronghold 3.x).</p>
Modified: httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_faq.xml.fr
==============================================================================
--- httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_faq.xml.fr Wed May 13 15:36:58 2026 (r1934168)
+++ httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_faq.xml.fr Wed May 13 15:38:16 2026 (r1934169)
@@ -1,7 +1,7 @@
<?xml version="1.0" ?>
<!DOCTYPE manualpage SYSTEM "../style/manualpage.dtd">
<?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
-<!-- English Revision: 1682929:1933503 (outdated) -->
+<!-- English Revision: 1933503 -->
<!-- French translation : Lucien GENTIS -->
<!-- Reviewed by : Vincent Deffontaines -->
@@ -842,8 +842,7 @@ de 1024 bits ?</title>
<p>Pour générer des paramètres DH personnalisés, utilisez la
commande <code>openssl dhparam 1024</code>. Vous pouvez aussi
utiliser les
- paramètres DH standards issus de la <a
- href="http://www.ietf.org/rfc/rfc2409.txt">RFC 2409</a>, section 6.2 :</p>
+ paramètres DH standards issus de la <rfc>2409</rfc>, section 6.2 :</p>
<example><pre>-----BEGIN DH PARAMETERS-----
MIGHAoGBAP//////////yQ/aoiFowjTExmKLgNwc0SkCTgiKZ8x0Agu+pjsTmyJR
Sgh5jjQE3e+VGbPNOkMbMCsKbfJfFDdP4TVtbVHCReSFtXZiXn7G9ExC6aY37WsL
Modified: httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_howto.xml.fr
==============================================================================
--- httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_howto.xml.fr Wed May 13 15:36:58 2026 (r1934168)
+++ httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_howto.xml.fr Wed May 13 15:38:16 2026 (r1934169)
@@ -1,7 +1,7 @@
<?xml version="1.0" ?>
<!DOCTYPE manualpage SYSTEM "../style/manualpage.dtd">
<?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
-<!-- English Revision: 1689469:1933740 (outdated) -->
+<!-- English Revision: 1933740 -->
<!-- French translation : Lucien GENTIS -->
<!-- Reviewed by : Vincent Deffontaines -->
@@ -277,6 +277,40 @@ module="mod_ssl">SSLCertificateFile</dir
chaîne de certification.</p>
</section>
+<section>
+<title>Réglage de l’agrafage OCSP pour la production</title>
+<p>La configuration par défaut de l’agrafage OCSP est conservatrice et peut
+induire des requêtes excessives vers les répondeurs OCSP, des délais dépassés ou
+des réponses en erreur mis en cache trop longtemps. Les réglages suivants sont
+recommandés pour un serveur en production :</p>
+
+ <highlight language="config">
+# Ne pas envoyer les erreurs de répondeur OCSP aux clients :
+SSLStaplingReturnResponderErrors off
+
+# Réduction du délai de réponse OCSP par rapport à la valeur par défaut de 10s :
+SSLStaplingResponderTimeout 4
+
+# Mise en cache des réponses OCSP valables pendant 48 heures (par défaut 1
+# heure). Cela réduit la charge des répondeurs OCSP et évite les erreurs
+# transitoires causées par des requêtes fréquentes :
+SSLStaplingStandardCacheTimeout 172800
+
+# Renvoyer les requêtes OCSP en échec après 60 secondes (au lieu de la valeur
+# par défaut de 600 secondes :
+SSLStaplingErrorCacheTimeout 60
+ </highlight>
+
+<p>Ces réglages traitent les problèmes courants survenant quand les réglages par
+défaut de l’agrafage OCSP produisent des erreurs en charge — en particulier
+quand les répondeurs OCSP sont lents ou peu fiables. Voir la documentation
+individuelle des directives <directive
+module="mod_ssl">SSLStaplingReturnResponderErrors</directive>, <directive
+module="mod_ssl">SSLStaplingResponderTimeout</directive>, <directive
+module="mod_ssl">SSLStaplingStandardCacheTimeout</directive> et <directive
+module="mod_ssl">SSLStaplingErrorCacheTimeout</directive> pour les détails.</p>
+</section>
+
</section>
<!-- /ocspstapling -->
Modified: httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_intro.xml.fr
==============================================================================
--- httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_intro.xml.fr Wed May 13 15:36:58 2026 (r1934168)
+++ httpd/httpd/branches/2.4.x/docs/manual/ssl/ssl_intro.xml.fr Wed May 13 15:38:16 2026 (r1934169)
@@ -1,7 +1,7 @@
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE manualpage SYSTEM "../style/manualpage.dtd">
<?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
-<!-- English Revision: 1933400:1933507 (outdated) -->
+<!-- English Revision: 1933507 -->
<!-- French translation : Lucien GENTIS -->
<!-- Reviewed by : Vincent Deffontaines -->
@@ -700,34 +700,27 @@ href="https://en.wikipedia.org/wiki/PKCS
<dt><a id="MIME" name="MIME">[MIME]</a></dt>
<dd>N. Freed, N. Borenstein, <q>Multipurpose Internet Mail Extensions
(MIME) Part One: Format of Internet Message Bodies</q>, RFC2045.
-Voir par exemple <a
-href="http://tools.ietf.org/html/rfc2045">http://tools.ietf.org/html/rfc2045</a>.</dd>
+Voir par exemple la <rfc>2045</rfc>.</dd>
<dt><a id="SSL3" name="SSL3">[SSL3]</a></dt>
<dd>Alan O. Freier, Philip Karlton, Paul C. Kocher, <q>The SSL Protocol
-Version 3.0</q>, 1996. Voir <a
-href="https://datatracker.ietf.org/doc/html/rfc6101"
->RFC 6101</a>.</dd>
+Version 3.0</q>, 1996. Voir la <rfc>6101</rfc>.</dd>
<dt><a id="TLS1" name="TLS1">[TLS1]</a></dt>
<dd>Tim Dierks, Christopher Allen, <q>The TLS Protocol Version 1.0</q>,
-1999. Voir <a href="http://ietf.org/rfc/rfc2246.txt"
->http://ietf.org/rfc/rfc2246.txt</a>.</dd>
+1999. Voir la <rfc>2246</rfc>.</dd>
<dt><a id="TLS11" name="TLS11">[TLS11]</a></dt>
<dd><q>Le protocole TLS Version 1.1</q>,
-2006. Voir <a href="http://tools.ietf.org/html/rfc4346"
->http://tools.ietf.org/html/rfc4346</a>.</dd>
+2006. Voir la <rfc>4346</rfc>.</dd>
<dt><a id="TLS12" name="TLS12">[TLS12]</a></dt>
<dd><q>Le protocole TLS Version 1.2</q>,
-2008. Voir <a href="http://tools.ietf.org/html/rfc5246"
->http://tools.ietf.org/html/rfc5246</a>.</dd>
+2008. Voir la <rfc>5246</rfc>.</dd>
<dt><a id="TLS13" name="TLS13">[TLS13]</a></dt>
<dd><q>Le protocole Transport Layer Security (TLS) version 1.3</q>,
-2018. Voir <a href="https://tools.ietf.org/html/rfc8446"
->https://tools.ietf.org/html/rfc8446</a>.</dd>
+2018. Voir la <rfc>8446</rfc>.</dd>
</dl>
</section>
<!-- /references -->