You are viewing a plain text version of this content. The canonical link for it is here.
Posted to cvs@httpd.apache.org by lg...@apache.org on 2021/12/04 15:19:12 UTC
svn commit: r1895578 - /httpd/httpd/branches/2.4.x/docs/manual/mod/mod_md.xml.fr
Author: lgentis
Date: Sat Dec 4 15:19:12 2021
New Revision: 1895578
URL: http://svn.apache.org/viewvc?rev=1895578&view=rev
Log:
fr doc XML file update.
Modified:
httpd/httpd/branches/2.4.x/docs/manual/mod/mod_md.xml.fr
Modified: httpd/httpd/branches/2.4.x/docs/manual/mod/mod_md.xml.fr
URL: http://svn.apache.org/viewvc/httpd/httpd/branches/2.4.x/docs/manual/mod/mod_md.xml.fr?rev=1895578&r1=1895577&r2=1895578&view=diff
==============================================================================
--- httpd/httpd/branches/2.4.x/docs/manual/mod/mod_md.xml.fr [utf-8] (original)
+++ httpd/httpd/branches/2.4.x/docs/manual/mod/mod_md.xml.fr [utf-8] Sat Dec 4 15:19:12 2021
@@ -2,7 +2,7 @@
<!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
<?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
<!-- French translation : Lucien GENTIS -->
-<!-- English Revision: 1889959 -->
+<!-- English Revision: 1895289 -->
<!--
Licensed to the Apache Software Foundation (ASF) under one or more
@@ -1538,4 +1538,53 @@ MDMessageCmd /etc/apache/md-message
</usage>
</directivesynopsis>
+ <directivesynopsis>
+ <name>MDExternalAccountBinding</name>
+ <description></description>
+ <syntax>MDExternalAccountBinding <var>key-id</var> <var>hmac-64</var> | none | <var>file</var></syntax>
+ <default>MDExternalAccountBinding none</default>
+ <contextlist>
+ <context>server config</context>
+ </contextlist>
+ <usage>
+ <p>
+ Cette directive permet de définir des valeurs pour associer des
+ comptes externes avec ACME ("External Account Binding") ; c'est
+ une fonctionnalité de la norme ACME qui permet à des clients
+ d'associer des inscriptions à un compte client existant sur les
+ serveurs ACME.
+ </p>
+ <p>
+ Certains CAs ACME ont besoin de ces valeurs, mais ce n'est pas
+ le cas pour Let's Encrypt. Vérifiez avec votre CA ACME si vous
+ avez besoin de ces valeurs et la manière de les obtenir. Ces
+ dernières se composent de deux chaînes : un identifiant de clé
+ et une valeur 'hmac' codée en base64.
+ </p>
+ <p>
+ Vous pouvez définir ces valeurs de manière globale ou pour un
+ MDomain spécifique. Comme ces valeurs permettent à n'importe qui
+ de s'inscrire sous le même compte, il est conseillé de
+ restreindre les permissions d'accès au fichier de configuration
+ (à root seulement, par exemple).
+ </p>
+ <p>
+ Les valeurs peuvent aussi être extraites d'un fichier JSON pour
+ conserver l'ouverture des permissions au niveau de la
+ configuration du serveur et restreindre celles de ce fichier. Le
+ fichier JSON sera du style :
+ </p>
+ <example><title>Exemple de fichier EAB JSON</title>
+ <highlight language="config">
+{"kid": "kid-1", "hmac": "zWND..."}
+ </highlight>
+ </example>
+ <p>
+ Si vous modifiez les valeurs EAB, ce sont les nouvelles valeurs
+ qui seront utilisées lors du prochain renouvellement de
+ certificat.
+ </p>
+ </usage>
+ </directivesynopsis>
+
</modulesynopsis>