.\" Automatically generated by Pod::Man 2.28 (Pod::Simple 3.29) .\" .\" Standard preamble: .\" ======================================================================== .de Sp \" Vertical space (when we can't use .PP) .if t .sp .5v .if n .sp .. .de Vb \" Begin verbatim text .ft CW .nf .ne \\$1 .. .de Ve \" End verbatim text .ft R .fi .. .\" Set up some character translations and predefined strings. \*(-- will .\" give an unbreakable dash, \*(PI will give pi, \*(L" will give a left .\" double quote, and \*(R" will give a right double quote. \*(C+ will .\" give a nicer C++. Capital omega is used to do unbreakable dashes and .\" therefore won't be available. \*(C` and \*(C' expand to `' in nroff, .\" nothing in troff, for use with C<>. .tr \(*W- .ds C+ C\v'-.1v'\h'-1p'\s-2+\h'-1p'+\s0\v'.1v'\h'-1p' .ie n \{\ . ds -- \(*W- . ds PI pi . if (\n(.H=4u)&(1m=24u) .ds -- \(*W\h'-12u'\(*W\h'-12u'-\" diablo 10 pitch . if (\n(.H=4u)&(1m=20u) .ds -- \(*W\h'-12u'\(*W\h'-8u'-\" diablo 12 pitch . ds L" "" . ds R" "" . ds C` "" . ds C' "" 'br\} .el\{\ . ds -- \|\(em\| . ds PI \(*p . ds L" `` . ds R" '' . ds C` . ds C' 'br\} .\" .\" Escape single quotes in literal strings from groff's Unicode transform. .ie \n(.g .ds Aq \(aq .el .ds Aq ' .\" .\" If the F register is turned on, we'll generate index entries on stderr for .\" titles (.TH), headers (.SH), subsections (.SS), items (.Ip), and index .\" entries marked with X<> in POD. Of course, you'll have to process the .\" output yourself in some meaningful fashion. .\" .\" Avoid warning from groff about undefined register 'F'. .de IX .. .nr rF 0 .if \n(.g .if rF .nr rF 1 .if (\n(rF:(\n(.g==0)) \{ . if \nF \{ . de IX . tm Index:\\$1\t\\n%\t"\\$2" .. . if !\nF==2 \{ . nr % 0 . nr F 2 . \} . \} .\} .rr rF .\" ======================================================================== .\" .IX Title "fr::ssl::SSL_CTX_set_client_CA_list 3SSL" .TH fr::ssl::SSL_CTX_set_client_CA_list 3SSL "2015-12-31" "1.0.2a 1.0.2c" "OpenSSL" .\" For nroff, turn off justification. Always turn off hyphenation; it makes .\" way too many mistakes in technical documents. .if n .ad l .nh .SH "NOM" .IX Header "NOM" SSL_CTX_set_client_CA_list, SSL_set_client_CA_list, SSL_CTX_add_client_CA, SSL_add_client_CA \- Définir la liste d’autorités de certification (\s-1CA\s0) adressée au client lors d’une demande de certificat client .SH "SYNOPSIS" .IX Header "SYNOPSIS" \&\fB #include \fR .PP \&\fB void SSL_CTX_set_client_CA_list(\s-1SSL_CTX\s0 *\fR\fIctx\fR\fB, \s-1STACK_OF\s0(X509_NAME)*\fR\fIliste\fR\fB);\fR \fBvoid SSL_set_client_CA_list(\s-1SSL\s0 *\fR\fIs\fR\fB, \s-1STACK_OF\s0(X509_NAME) *\fR\fIliste\fR\fB);\fR \fBint SSL_CTX_add_client_CA(\s-1SSL_CTX\s0 *\fR\fIctx\fR\fB, X509 *\fR\fIca_cert\fR\fB);\fR \fBint SSL_add_client_CA(\s-1SSL\s0 *\fR\fIssl\fR\fB, X509 *\fR\fIca_cert\fR\fB);\fR .SH "DESCRIPTION" .IX Header "DESCRIPTION" \&\fBSSL_CTX_set_client_CA_list\fR() définit la \fIliste\fR de \s-1CA\s0 adressée au client lors d’une requête de certificat client pour \fIctx\fR. .PP \&\fBSSL_set_client_CA_list\fR() définit la \fIliste\fR de \s-1CA\s0 adressée au client lors d’une requête de certificat client pour le \fIssl\fR choisi, redéfinissant le réglage valable de l’objet \s-1SSL_CTX\s0 de \fIssl\fR. .PP \&\fBSSL_CTX_add_client_CA\fR() ajoute le nom de la \s-1CA,\s0 extrait de \fIca_cert\fR, à la liste de \s-1CA\s0 adressée au client lors d’une requête de certificat client pour \fIctx\fR. .PP \&\fBSSL_add_client_CA\fR() ajoute le nom de la \s-1CA\s0 extrait de \fIca_cert\fR à la liste de \s-1CA\s0 adressée au client lors d’une requête d’un certificat client pour le \fIssl\fR choisi, redéfinissant le réglage valable pour l’objet \s-1SSL_CTX\s0 de \fIssl\fR. .SH "NOTES" .IX Header "NOTES" Quand un serveur \s-1TLS/SSL\s0 demande un certificat client (consultez \&\fBSSL_CTX_set_verify\fR(3)), il envoie une liste de \s-1CA,\s0 depuis laquelle il acceptera des certificats, au client. .PP Cette liste doit clairement être définie en utilisant \&\fBSSL_CTX_set_client_CA_list\fR() pour \fIctx\fR et \fBSSL_set_client_CA_list\fR() pour le \fIssl\fR particulier. La liste indiquée redéfinit la précédente configuration. Les \s-1CA\s0 listées ne deviennent pas de confiance (\fIliste\fR contient seulement les noms, mais pas les certificats en entier) ; utilisez \&\fBSSL_CTX_load_verify_locations\fR(3) pour en plus les charger pour la vérification. .PP Si la liste de \s-1CA\s0 acceptables est dressée dans un fichier, la fonction \&\fBSSL_load_client_CA_file\fR(3) peut être utilisée pour l’importation des données nécessaires. .PP \&\fBSSL_CTX_add_client_CA\fR() et \fBSSL_add_client_CA\fR() peuvent être utilisées pour ajouter des éléments dans la liste de \s-1CA\s0 client. Si aucune liste n’était indiquée avant l’utilisation de \fBSSL_CTX_set_client_CA_list\fR() ou \&\fBSSL_set_client_CA_list\fR(), une nouvelle liste de \s-1CA\s0 client pour \fIctx\fR ou \&\fIssl\fR (selon le cas) est ouverte. .PP Ces fonctions sont seulement utiles pour les serveurs \s-1TLS/SSL.\s0 .SH "VALEURS DE RETOUR" .IX Header "VALEURS DE RETOUR" \&\fBSSL_CTX_set_client_CA_list\fR() et \fBSSL_set_client_CA_list\fR() ne renvoient pas de renseignements de diagnostic. .PP \&\fBSSL_CTX_add_client_CA\fR() et \fBSSL_add_client_CA\fR() ont les valeurs de retour suivantes. .IP "0" 4 Une erreur lors de la manipulation de l’objet \s-1STACK_OF\s0(X509_NAME) est survenue ou X509_NAME n’a pu être extrait de \fIca_cert\fR. Vérifiez la pile d’erreurs pour en trouver la raison. .IP "1" 4 .IX Item "1" L'opération a réussi. .SH "EXEMPLES" .IX Header "EXEMPLES" Examiner tous les certificats dans \fIfichier_CA\fR et les incorporer dans la liste de \s-1CA\s0 acceptables : .PP .Vb 1 \& SSL_CTX_set_client_CA_list(I,SSL_load_client_CA_file(I)); .Ve .SH "VOIR AUSSI" .IX Header "VOIR AUSSI" \&\fBssl\fR(3), \&\fBSSL_get_client_CA_list\fR(3), \&\fBSSL_load_client_CA_file\fR(3), \&\fBSSL_CTX_load_verify_locations\fR(3) .SH "TRADUCTION" .IX Header "TRADUCTION" La traduction de cette page de manuel est maintenue par les membres de la liste . Veuillez signaler toute erreur de traduction par un rapport de bogue sur le paquet manpages-fr-extra.