Re: [sympa-fr] Configuration SSL : 2 réponses

[adresse@cachée (J�r�me Marant)]

Aumont <adresse@cachée> writes:
 
> J'en profite pour signaler que le cru a le projet de monter un tutorial PKI
> d'ici l'été ou à la rentré.(cela concerne les universités, CNRS et grandes 
> écoles).

  J'en profite pour signaler qu'il existe un tutoriel PKI Ã  cette adresse :

  http://IDEALX.org/fr/doc/PKI

> C'est cela. Il y a quand même une restriction : on a pas un cryptage de 
> bout en bout,
> un méchant listmaster peut lire ce qui transite (même si le message est 
> jamais
> stocké en clair sur le disque).

  Effectivement, le listmaster a accès aux clés privées des listes.
  Cela dit, si la lecture du fichier sympa.conf, qui contient le mot de passe
  permettant d'accéder aux clefs, n'est accessible que par l'utilisateur root
  (chown root.sympa sympa.conf), le problème est partiellement résolu.

-- 
Jérôme Marant <adresse@cachée>

http://IDEALX.org