<tr><th><a href="directive-dict.html#Status">Statut:</a></th><td>Extension</td></tr>
<tr><th><a href="directive-dict.html#Module">Module:</a></th><td>mod_ssl</td></tr>
<tr><th><a href="directive-dict.html#Compatibility">Compatibilité:</a></th><td>Le contexte d'une section proxy est supporté à partir de la
-version 2.4.30 du serveur HTTP Apache</td></tr>
+version 2.4.30 du serveur HTTP Apache<br />
+L'inclusion de certificats non-feuilles (CA) est supportée à partir de la
+version 2.5.1.</td></tr>
</table>
<p>
Cette directive permet de définir le fichier tout-en-un où sont stockés
de la directive <code>SSLProxyMachineCertificatePath</code>. Le fichier spécifié
peut contenir un nombre quelconque de paires certificat client/clé privée
associée, et chaque paire peut être spécifiée selon l'ordre (certificat, clé) ou
-(clé, certificat).
+(clé, certificat). Des certificats non-feuilles (CA) peuvent aussi être inclus
+dans le fichier et sont traités comme s'ils avaient été définis via la directive
+<code class="directive"><a href="#sslproxymachinecertificatechainfile">SSLProxyMachineCertificateChainFile</a></code>.
</p>
<p>Lorsqu'un serveur distant sollicite le serveur pour obtenir un certificat
défini qui a été fourni soit directement par l'autorité de certification
considérée, soit indirectement via un nombre quelconque de certificats d'autorités de
certification intermédiaires. La chaîne de certificats d'autorités de
-certification intermédiaires peut être construite à partir de ceux configurés
+certification intermédiaires peut être construite à partir de ceux qui sont
+inclus dans le fichier ou configurés
via la directive <code class="directive"><a href="#sslproxymachinecertificatechainfile">SSLProxyMachineCertificateChainFile</a></code>. Le premier
certificat défini correspondant sera alors fourni comme réponse au cours de la
négociation</p>
<variants>
<variant>en</variant>
<variant outdated="yes">es</variant>
- <variant outdated="yes">fr</variant>
+ <variant>fr</variant>
</variants>
</metafile>
<p>La sélection du serveur virtuel en fonction du nom s'opère en
dehors de l'algorithme de sélection du serveur virtuel en fonction
- de l'adresse IP, ce qui signifie que les recherches du point de vue
- du nom du serveur ne s'effectuent que parmi le jeu de serveurs
+ de l'adresse IP, ce qui signifie que les comparaisons entre les noms d'hôtes
+ demandés et les noms d'hôtes configurés ne s'effectuent que parmi le jeu de serveurs
virtuels pour lesquels la correspondance avec la paire adresse
- IP/port est la plus exacte.</p>
+ IP/PORT est la plus exacte au niveau réseau.</p>
</div><div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>
<div class="section">
de serveur virtuel basée sur le nom est une résolution basée sur IP.
La résolution de serveur virtuel basée sur le nom ne fait que
choisir le serveur virtuel basé sur le nom le plus approprié, en se
- limitant aux candidats qui conviennent le mieux du point de vue IP.
+ limitant aux candidats dont la correspondance est la meilleure (la plus
+ spécifique) du point de vue IP.
La résolution basée sur IP est sans objet si l'on
utilise un caractère générique (*) pour l'adresse IP dans
toutes les directives VirtualHost.</p>
doit être correctement configuré pour lier ces noms à une
adresse IP associée avec votre serveur.</p>
+ <p>En général, seuls les adresses IP des interfaces locales ou le caractère
+ générique '*' sont spécifiés au sein de la balise <code class="directive"><a href="../mod/core.html#virtualhost"><virtualhost></a></code>, et les noms d'hôtes ne sont spécifiés
+ que dans les directives <code class="directive"><a href="../mod/core.html#servername">ServerName</a></code> ou
+ <code class="directive"><a href="../mod/core.html#serveralias">ServerAlias</a></code>. Lorsque le nom d'hôte est
+ spécifié au sein de la balise virtualhost, ses adresses sont résolues et
+ prises en compte pour la sélection du serveur virtuel basée sur IP ; le
+ couple nom d'hôte:port est aussi testé pour la sélection du serveur virtuel
+ à base de nom avant de tester ServerName et ServerAlias. L'utilisation de
+ noms d'hôtes au sein de la balise virtualhost est assez obscure, source
+ d'erreurs, et doit être évitée dans la mesure du possible.
+ </p>
+
<p>La recherche du serveur virtuel à base de nom qui correspond au
plus près à la requête s'effectue parmi les <code class="directive"><a href="../mod/core.html#virtualhost"><virtualhost></a></code> selon leur
ordre d'apparition dans le fichier de configuration. Le premier
priorité particulière en cas de présence de caractères génériques
(que ce soit pour le ServerName ou le ServerAlias).</p>
- <p>La liste complète des noms dans la section <code class="directive"><a href="../mod/core.html#virtualhost">VirtualHost</a></code> sont traités comme une
- directive <code class="directive"><a href="../mod/core.html#serveralias">ServerAlias</a></code> sans
- caractères génériques.</p>
-
<p>Finalement, vous pouvez affiner la configuration des serveurs
virtuels en plaçant d'autres directives à l'intérieur des sections
<code class="directive"><a href="../mod/core.html#virtualhost"><VirtualHost></a></code>.
<?xml version='1.0' encoding='UTF-8' ?>
<!DOCTYPE manualpage SYSTEM "../style/manualpage.dtd">
<?xml-stylesheet type="text/xsl" href="../style/manual.de.xsl"?>
-<!-- English Revision: 420990:1884555 (outdated) -->
+<!-- English Revision: 420990:1884608 (outdated) -->
<!--
Licensed to the Apache Software Foundation (ASF) under one or more
<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE manualpage SYSTEM "../style/manualpage.dtd">
<?xml-stylesheet type="text/xsl" href="../style/manual.ja.xsl"?>
-<!-- English Revision: 420990:1884555 (outdated) -->
+<!-- English Revision: 420990:1884608 (outdated) -->
<!--
Licensed to the Apache Software Foundation (ASF) under one or more
<?xml version='1.0' encoding='EUC-KR' ?>
<!DOCTYPE manualpage SYSTEM "../style/manualpage.dtd">
<?xml-stylesheet type="text/xsl" href="../style/manual.ko.xsl"?>
-<!-- English Revision: 420990:1884555 (outdated) -->
+<!-- English Revision: 420990:1884608 (outdated) -->
<!--
Licensed to the Apache Software Foundation (ASF) under one or more
<variants>
<variant outdated="yes">de</variant>
<variant>en</variant>
- <variant outdated="yes">fr</variant>
+ <variant>fr</variant>
<variant outdated="yes">ja</variant>
<variant outdated="yes">ko</variant>
<variant outdated="yes">tr</variant>
<?xml version='1.0' encoding='UTF-8' ?>
<!DOCTYPE manualpage SYSTEM "../style/manualpage.dtd">
<?xml-stylesheet type="text/xsl" href="../style/manual.tr.xsl"?>
-<!-- English Revision: 1301398:1884555 (outdated) -->
+<!-- English Revision: 1301398:1884608 (outdated) -->
<!-- =====================================================
Translated by: Nilgün Belma Bugüner <nilgun belgeler.org>
Reviewed by: Orhan Berent <berent belgeler.org>
projects / thirdparty / apache / httpd.git / commitdiff
