213 lines
9.5 KiB
HTML
213 lines
9.5 KiB
HTML
|
|
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
|
|
<HTML><HEAD><TITLE>Man page of APT-TRANSPORT-HTTP</TITLE>
|
|
</HEAD><BODY>
|
|
<H1>APT-TRANSPORT-HTTP</H1>
|
|
Section: APT (1)<BR>Updated: 11 mai 2018<BR><A HREF="#index">Index</A>
|
|
<A HREF="/cgi-bin/man/man2html">Return to Main Contents</A><HR>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<A NAME="lbAB"> </A>
|
|
<H2>NOM</H2>
|
|
|
|
apt-transport-https - Le transport d'APT pour télécharger par HTTPS (protocole de transfert hypertexte sécurisé)
|
|
<A NAME="lbAC"> </A>
|
|
<H2>DESCRIPTION</H2>
|
|
|
|
<P>
|
|
|
|
Ce transport d'APT permet d'utiliser les dépôts auxquels on accède au moyen de HTTPS (protocole HTTP Secure), aussi appelé HTTP sur TLS. Il est disponible par défaut depuis apt 1.5 et était disponible auparavant dans lepaquet
|
|
apt-transport-https. Veuillez noter qu'un transport n'est jamais appelé directement par l'utilisateur, maisutilisé par les outils d'APT s'appuyant sur la configuration de l'utilisateur.
|
|
<P>
|
|
|
|
HTTP est un protocole de transport non chiffré (comparez avec
|
|
<B><A HREF="/cgi-bin/man/man2html?1+apt-transport-http">apt-transport-http</A></B>(1)), qui, comme l'indique le S ajouté, est enveloppé dans une couche chiffrée, connue sous le nom de « Transport Layer Security » (TLS), pour fournir un chiffrement de bout en bout. Un attaquant suffisamment compétent peut encore observer les partenaires de la communication et une analyse approfondie de la communication chiffrée pourrait toujours révéler des détails importants. Un aperçu des méthodes de transport alternatives disponibles est donné dans
|
|
<B><A HREF="/cgi-bin/man/man2html?5+sources.list">sources.list</A></B>(5).
|
|
<A NAME="lbAD"> </A>
|
|
<H2>OPTIONS</H2>
|
|
|
|
<P>
|
|
|
|
Le protocole HTTPS est basé sur le protocole HTTP, aussi toutes les options prises en charge par
|
|
<B><A HREF="/cgi-bin/man/man2html?1+apt-transport-http">apt-transport-http</A></B>(1)
|
|
sont aussi disponibles au moyen de
|
|
Acquire::https
|
|
et ont par défaut les même valeurs que celles spécifiées pour
|
|
Acquire::http. Cette page de manuel ne documentera que les options
|
|
<I>propres à https</I>.
|
|
<A NAME="lbAE"> </A>
|
|
<H3>Accréditations du serveur</H3>
|
|
|
|
<P>
|
|
|
|
Par défaut, tous les certificats de confiance du système (voir le paquet
|
|
ca-certificates
|
|
sont utilisés pour la vérification du certificat du serveur. Une autre autorité de certification (CA) peut être configurée avec l'option
|
|
Acquire::https::CAInfo
|
|
et son option spécifique de l'hôte
|
|
Acquire::https::CAInfo::<I>hôte</I>. L'option CAInfo spécifie un fichier composé des certificats de CA (au format PEM) concaténés pour créer la chaîne qu'APT peut utiliser pour vérifier le chemin à partir du certificat racine auto-signée. Si le serveur distant fournit toute la chaîne pendant l'échange, le fichier ne doit contenir que le certificat racine. Autrement, toute la chaîne est requise. Si la gestion de plusieurs autorités est nécessaire, le seul moyen est de tout concaténer.
|
|
<P>
|
|
|
|
Une liste de révocation de certificats (CRL) personnalisée peut être configurée avec l'option
|
|
Acquire::https::CRLFile
|
|
et
|
|
Acquire::https::CRLFile::<I>hôte</I>. Comme avec l'option précédente, il faut spécifier un fichier au format PEM.
|
|
<A NAME="lbAF"> </A>
|
|
<H3>Désactiver la sécurité</H3>
|
|
|
|
<P>
|
|
|
|
Durant l'authentification du serveur, si la vérification du certificat échoue pour une raison quelconque (expiré, révoqué, homme du milieu, etc.), la connexion échoue. C'est certainement ce que vous souhaitez dans tous les cas et ce que fournit la valeur par défaut (« true ») de l'option
|
|
Acquire::https::Verify-Peer
|
|
et de ses variantes spécifiques à l'hôte. Si vous savez
|
|
<I>exactement</I>
|
|
ce que vous faites, la configuration de cette option à « false » vous permet d'ignorer la vérification du certificat du pair et de faire réussir l'échange. Une fois de plus, cette option est seulement destinée au test ou au débogage dans la mesure où elle supprime toute la sécurité apportée par l'utilisation de HTTPS.
|
|
<P>
|
|
|
|
De la même façon, l'option
|
|
Acquire::https::Verify-Host
|
|
et sa variante spécifique à l'hôte peuvent être utilisées pour désactiver la fonction de sécurité. Le certificat fourni par le serveur comprend l'identité du serveur qui devrait correspondre au nom de DNS utilisé pour y accéder. Par défaut, comme cela est requis par la RFC 2818, le nom du miroir est vérifié par rapport à l'identité trouvée dans le certificat. Ce comportement par défaut est sûr et ne devrait pas être modifié, mais si vous savez que le serveur que vous utilisez à un nom de DNS qui ne correspond pas à l'identité de son certificat, il est possible de régler l'option à "false", ce qui empêchera la réalisation de la comparaison.
|
|
<A NAME="lbAG"> </A>
|
|
<H3>Authentification du client</H3>
|
|
|
|
<P>
|
|
|
|
Outre la gestion de l'authentification basée sur les mots de passe (voir
|
|
<B><A HREF="/cgi-bin/man/man2html?5+apt_auth.conf">apt_auth.conf</A></B>(5)) HTTPS prend aussi en charge l'authentification basée sur les certificats du client avec
|
|
Acquire::https::SSLCert
|
|
et
|
|
Acquire::https::SSLKey. Leurs valeurs doivent être respectivement celle du nom de fichier du certificat X.509 du client et celle de la clé privée (non chiffrée) associée, toutes les deux au format PEM. En pratique, l'utilisation des variantes spécifiques à l'hôte des deux options est fortement recommandée.
|
|
<A NAME="lbAH"> </A>
|
|
<H2>EXEMPLES</H2>
|
|
|
|
<P>
|
|
<DL COMPACT><DT id="1"><DD>
|
|
|
|
|
|
|
|
<PRE>
|
|
Acquire::https {
|
|
Proxy::example.org "DIRECT";
|
|
Proxy "socks5h://apt:<A HREF="mailto:pass@127.0.0.1">pass@127.0.0.1</A>:9050";
|
|
Proxy-Auto-Detect "/usr/local/bin/apt-https-proxy-auto-detect";
|
|
No-Cache "true";
|
|
Max-Age "3600";
|
|
No-Store "true";
|
|
Timeout "10";
|
|
Dl-Limit "42";
|
|
Pipeline-Depth "0";
|
|
AllowRedirect "false";
|
|
User-Agent "My APT-HTTPS";
|
|
SendAccept "false";
|
|
|
|
CAInfo "/path/to/ca/certs.pem";
|
|
CRLFile "/path/to/all/crl.pem";
|
|
Verify-Peer "true";
|
|
Verify-Host::broken.example.org "false";
|
|
SSLCert::example.org "/path/to/client/cert.pem";
|
|
SSLKey::example.org "/path/to/client/key.pem"
|
|
};
|
|
</PRE>
|
|
|
|
</DL>
|
|
|
|
|
|
|
|
|
|
<A NAME="lbAI"> </A>
|
|
<H2>VOIR AUSSI</H2>
|
|
|
|
<P>
|
|
|
|
<B><A HREF="/cgi-bin/man/man2html?1+apt-transport-http">apt-transport-http</A></B>(1)
|
|
<B><A HREF="/cgi-bin/man/man2html?5+apt.conf">apt.conf</A></B>(5)
|
|
<B><A HREF="/cgi-bin/man/man2html?5+apt_auth.conf">apt_auth.conf</A></B>(5)
|
|
<B><A HREF="/cgi-bin/man/man2html?5+sources.list">sources.list</A></B>(5)
|
|
<A NAME="lbAJ"> </A>
|
|
<H2>BOGUES</H2>
|
|
|
|
<P>
|
|
|
|
m[blue]<B>Page des bogues d'APT</B>m[]<FONT SIZE="-2">[1]</FONT>. Si vous souhaitez signaler un bogue à propos d'APT, veuillez lire
|
|
/usr/share/doc/debian/bug-reporting.txt
|
|
ou utiliser la commande
|
|
<B><A HREF="/cgi-bin/man/man2html?1+reportbug">reportbug</A></B>(1).
|
|
<A NAME="lbAK"> </A>
|
|
<H2>TRADUCTEURS</H2>
|
|
|
|
<P>
|
|
|
|
Jérôme Marant, Philippe Batailler, Christian Perrier
|
|
<<A HREF="mailto:bubulle@debian.org">bubulle@debian.org</A>>
|
|
(2000, 2005, 2009, 2010), Équipe de traduction francophone de Debian
|
|
<<A HREF="mailto:debian-l10n-french@lists.debian.org">debian-l10n-french@lists.debian.org</A>>
|
|
<P>
|
|
|
|
Veuillez noter que cette traduction peut contenir des parties non traduites. Cela est volontaire, pour éviter de perdre du contenu quand la traduction est légèrement en retard sur le contenu d'origine.
|
|
<A NAME="lbAL"> </A>
|
|
<H2>AUTEUR</H2>
|
|
|
|
<P>
|
|
|
|
<B>Équipe de développement d'APT</B>
|
|
<DL COMPACT><DT id="2"><DD>
|
|
</DL>
|
|
|
|
<A NAME="lbAM"> </A>
|
|
<H2>NOTES</H2>
|
|
|
|
<DL COMPACT>
|
|
<DT id="3"> 1.<DD>
|
|
Page des bogues d'APT
|
|
<DL COMPACT><DT id="4"><DD>
|
|
<A HREF="http://bugs.debian.org/src:apt">http://bugs.debian.org/src:apt</A>
|
|
</DL>
|
|
|
|
<P>
|
|
</DL>
|
|
|
|
<HR>
|
|
<A NAME="index"> </A><H2>Index</H2>
|
|
<DL>
|
|
<DT id="5"><A HREF="#lbAB">NOM</A><DD>
|
|
<DT id="6"><A HREF="#lbAC">DESCRIPTION</A><DD>
|
|
<DT id="7"><A HREF="#lbAD">OPTIONS</A><DD>
|
|
<DL>
|
|
<DT id="8"><A HREF="#lbAE">Accréditations du serveur</A><DD>
|
|
<DT id="9"><A HREF="#lbAF">Désactiver la sécurité</A><DD>
|
|
<DT id="10"><A HREF="#lbAG">Authentification du client</A><DD>
|
|
</DL>
|
|
<DT id="11"><A HREF="#lbAH">EXEMPLES</A><DD>
|
|
<DT id="12"><A HREF="#lbAI">VOIR AUSSI</A><DD>
|
|
<DT id="13"><A HREF="#lbAJ">BOGUES</A><DD>
|
|
<DT id="14"><A HREF="#lbAK">TRADUCTEURS</A><DD>
|
|
<DT id="15"><A HREF="#lbAL">AUTEUR</A><DD>
|
|
<DT id="16"><A HREF="#lbAM">NOTES</A><DD>
|
|
</DL>
|
|
<HR>
|
|
This document was created by
|
|
<A HREF="/cgi-bin/man/man2html">man2html</A>,
|
|
using the manual pages.<BR>
|
|
Time: 00:05:00 GMT, March 31, 2021
|
|
</BODY>
|
|
</HTML>
|