Rebuild.

<div class="directive-section"><h2><a name="sslcertificatefile" id="sslcertificatefile">Directive</a> <a name="SSLCertificateFile" id="SSLCertificateFile">SSLCertificateFile</a><a title="Lien permanent" href="#sslcertificatefile" class="permalink">&para;</a></h2>

<table class="directive">

<tr><th><a href="directive-dict.html#Description">Description:</a></th><td>Fichier de donnes contenant les informations de certificat X.509 du serveur

codes au format PEM</td></tr>

<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SSLCertificateFile <var>file-path</var></code></td></tr>

codes au format PEM ou identificateur de jeton</td></tr>

<tr><th><a href="directive-dict.html#Syntax">Syntaxe:</a></th><td><code>SSLCertificateFile <var>file-path</var>|<var>certid</var></code></td></tr>

<tr><th><a href="directive-dict.html#Context">Contexte:</a></th><td>configuration du serveur, serveur virtuel</td></tr>

<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Extension</td></tr>

<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_ssl</td></tr>

<tr><th><a href="directive-dict.html#Compatibility">Compatibilit:</a></th><td>L'option <var>certid</var> est disponible  partir de la version

2.5.1 du serveur HTTP Apache.</td></tr>

</table>

<p>

Cette directive permet de dfinir le fichier de donnes contenant

les informations de certificat

X.509 du serveur codes au format PEM. Ce fichier doit contenir

au minimum un certificat d'entit finale (feuille).

La directive peut tre utilise plusieurs fois (elle rfrence des

fichiers diffrents) pour accepter plusieurs algorithmes

d'authentification au niveau du serveur - souvent RSA, DSA et ECC. Le

nombre d'algorithmes supports dpend de la version d'OpenSSL utilise

avec mod_ssl :  partir de la version 1.0.0, la commande <code>openssl

list-public-key-algorithms</code> affiche la liste des algorithmes

supports. Voir aussi la note ci-dessous  propos des limitations des versions

d'OpenSSL antrieures  1.0.2 et la manire de les contourner.

Cette directive permet de dfinir le fichier de donnes contenant les

informations de certificat X.509 du serveur codes au format PEM ou

l'identificateur de certificat via un jeton cryptographique. Si on utilise un

fichier au format PEM, ce dernier doit contenir au minimum un certificat

d'entit finale (feuille).  La directive peut tre utilise plusieurs fois (elle

rfrence des fichiers diffrents) pour accepter plusieurs algorithmes

d'authentification au niveau du serveur - souvent RSA, DSA et ECC. Le nombre

d'algorithmes supports dpend de la version d'OpenSSL utilise avec mod_ssl : 

partir de la version 1.0.0, la commande <code>openssl

list-public-key-algorithms</code> affiche la liste des algorithmes supports.

Voir aussi la note ci-dessous  propos des limitations des versions d'OpenSSL

antrieures  1.0.2 et la manire de les contourner.

</p>

<p>Les fichiers peuvent aussi contenir des certificats de CA

passe de la cl s'ouvre au dmarrage du serveur.

</p>

<p>Plutt que de stocker les certificats et les cls prives dans des fichiers,

on peut utiliser un identificateur de certificat pour identifier un certificat

stock dans un jeton. Actuellement, seuls les <a href="https://tools.ietf.org/html/rfc7512">URIs PKCS#11</a> sont reconnus comme

identificateurs de certificats et peuvent tre utiliss en conjonction avec le

moteur <code>pkcs11</code> OpenSSL configur via la directive <code class="directive"><a href="#sslcryptodevice">SSLCryptoDevice</a></code>. Si la directive <code class="directive"><a href="#sslcertificatekeyfile">SSLCertificateKeyFile</a></code> est absente, le certificat et

la cl prive peuvent tre chargs avec l'identificateur spcifi via la

directive <code class="directive"><a href="#sslcertificatefile">SSLCertificateFile</a></code>.</p>

<div class="note">

<h3>Interoprabilit des paramtres DH avec les nombres premiers de

plus de 1024 bits</h3>

</p>

</div>

<div class="example"><h3>Exemple</h3><pre class="prettyprint lang-config">SSLCertificateFile "/usr/local/apache2/conf/ssl.crt/server.crt"</pre>

<div class="example"><h3>Exemple</h3><pre class="prettyprint lang-config"># Exemple utilisant un fichier cod en PEM.

SSLCertificateFile "/usr/local/apache2/conf/ssl.crt/server.crt"

# Exemple d'utilisation d'un certificat et d'une cl privs issus d'un jeton

# PKCS#11 :

SSLCryptoDevice pkcs11

...

SSLCertificateFile "pkcs11:token=My%20Token%20Name;id=45"</pre>

</div>

</div>

  <variants>

    <variant>en</variant>

    <variant outdated="yes">es</variant>

    <variant outdated="yes">fr</variant>

    <variant>fr</variant>

  </variants>

</metafile>

l'authentification des clients</td></tr>

<tr><td><a href="mod_ssl.html#sslcertificatechainfile">SSLCertificateChainFile <var>file-path</var></a></td><td></td><td>sv</td><td>E</td></tr><tr><td class="descr" colspan="4">Fichier contenant les certificats de CA du serveur cods en

PEM</td></tr>

<tr class="odd"><td><a href="mod_ssl.html#sslcertificatefile">SSLCertificateFile <var>file-path</var></a></td><td></td><td>sv</td><td>E</td></tr><tr class="odd"><td class="descr" colspan="4">Fichier de donnes contenant les informations de certificat X.509 du serveur

codes au format PEM</td></tr>

<tr class="odd"><td><a href="mod_ssl.html#sslcertificatefile">SSLCertificateFile <var>file-path</var>|<var>certid</var></a></td><td></td><td>sv</td><td>E</td></tr><tr class="odd"><td class="descr" colspan="4">Fichier de donnes contenant les informations de certificat X.509 du serveur

codes au format PEM ou identificateur de jeton</td></tr>

<tr><td><a href="mod_ssl.html#sslcertificatekeyfile">SSLCertificateKeyFile <var>file-path</var>|<var>keyid</var></a></td><td></td><td>sv</td><td>E</td></tr><tr><td class="descr" colspan="4">Fichier contenant la cl prive du serveur code en

PEM</td></tr>

<tr class="odd"><td><a href="mod_ssl.html#sslciphersuite">SSLCipherSuite [<em>protocol</em>] <em>cipher-spec</em></a></td><td> DEFAULT (dpend de  +</td><td>svdh</td><td>E</td></tr><tr class="odd"><td class="descr" colspan="4">Algorithmes de chiffrement disponibles pour la ngociation