22<! DOCTYPE modulesynopsis SYSTEM " ../style/modulesynopsis.dtd" >
33<? xml- stylesheet type = " text/xsl" href= " ../style/manual.fr.xsl" ?>
44<!-- French translation : Lucien GENTIS -->
5- <!-- English Revision : 1916861 -->
5+ <!-- English Revision : 1923592 -->
66
77<!--
88 Licensed to the Apache Software Foundation (ASF ) under one or more
@@ -1549,8 +1549,7 @@ MDMessageCmd /etc/apache/md-message
15491549
15501550 <directivesynopsis>
15511551 <name>MDCertificateCheck</name>
1552- <description>Définit le motif de nom pour un nom sitSet de
1553- vérification de certificat et un motif d'URL pour un sitee de
1552+ <description>Définit le motif de nom et d’URL pour un site de
15541553 vérification de certificat</description>
15551554 <syntax>MDCertificateCheck <var>name</var> <var>url</var></syntax>
15561555 <contextlist>
@@ -1564,21 +1563,6 @@ MDMessageCmd /etc/apache/md-message
15641563 </usage>
15651564 </directivesynopsis>
15661565
1567- <directivesynopsis>
1568- <name>MDActivationDelay</name>
1569- <description>Définit le délai d'activation des nouveaux certificats</description>
1570- <syntax>MDActivationDelay <var>duration</var></syntax>
1571- <contextlist>
1572- <context>server config</context>
1573- </contextlist>
1574- <compatibility>Disponible à partir de la version 2.4.42 du serveur HTTP
1575- Apache</compatibility>
1576- <usage>
1577- <p>
1578- </p>
1579- </usage>
1580- </directivesynopsis>
1581-
15821566 <directivesynopsis>
15831567 <name>MDContactEmail</name>
15841568 <description>Adresse Email pour l'enregistrement du compte</description>
@@ -1831,4 +1815,69 @@ MDMessageCmd /etc/apache/md-message
18311815 </usage>
18321816 </directivesynopsis>
18331817
1818+ <directivesynopsis>
1819+ <name>MDProfile</name>
1820+ <description>Utiliser un profile ACME spécifique depuis le CA</description>
1821+ <syntax>MDProfile name</syntax>
1822+ <contextlist>
1823+ <context>server config</context>
1824+ </contextlist>
1825+ <compatibility>Disponible à partir de la version 2.4.64 du serveur HTTP
1826+ Apache</compatibility>
1827+ <usage>
1828+ <p>
1829+ Il s’agit d’une extension non standard d’ACME par Let's Encrypt.
1830+ </p><p>
1831+ Lets Encrypt a annoncé qu’ils allaient ajouter la prise en
1832+ charge des profiles de certificat à leurs CA courant 2025, en
1833+ commençant par leurs serveurs de test. Cette fonctionnalité,
1834+ entre autres détails, vous permettra de définir la durée de
1835+ validité des certificats que vous recevez. À ce titre, le
1836+ profile « default » conservera la valeur de 90 jours, alors que
1837+ le profile « tlsserver » délivrera des certificats dont la durée
1838+ de validité sera de 6 jours seulement.
1839+ </p><p>
1840+ Si vous ne modifiez pas la configuration de votre module mod_md,
1841+ vous continuerez à recevoir des certificats d’une durée de
1842+ validité de 90 jours. Si vous pensez qu’une durée de validité
1843+ plus courte convient mieux à votre situation (et acceptez le
1844+ risque que le temps de renouvellement soit beaucoup plus court),
1845+ vous pouvez définir le profile à utiliser à l’aide de
1846+ « MDProfile tlsserver ».
1847+ </p><p>
1848+ Les noms de profile sont définis par le CA. Si vous tentez de
1849+ définie un profile non valable, aucun profile ne sera utilisé,
1850+ et le certificat sera délivré avec les valeurs par défaut du CA.
1851+ </p><p>
1852+ Voir la directive <directive
1853+ module=" mod_md" >MDProfileMandatory</directive> pour la manière
1854+ de désactiver les valeurs par défaut pour les profiles.
1855+ </p>
1856+ </usage>
1857+ </directivesynopsis>
1858+
1859+ <directivesynopsis>
1860+ <name>MDProfileMandatory</name>
1861+ <description>Contrôler si un MDProfile est obligatoire.</description>
1862+ <syntax>MDProfileMandatory on|off</syntax>
1863+ <default>MDProfileMandatory off</default>
1864+ <contextlist>
1865+ <context>server config</context>
1866+ </contextlist>
1867+ <usage>
1868+ <p>
1869+ Cette directive permet de contrôler si un <directive
1870+ module=" mod_md" >MDProfile</directive> que vous définissez est
1871+ obligatoire ou non. S’il est obligatoire et si le CA ne propose
1872+ pas de profile configuré, le renouvellement du certificat
1873+ échouera.
1874+ </p><p>
1875+ S’il n’est pas obligatoire et si le CA ne propose
1876+ pas de profile, les renouvellements seront effectués sans
1877+ profile particulier et le CA délivrera les certificats avec les
1878+ valeurs par défaut.
1879+ </p>
1880+ </usage>
1881+ </directivesynopsis>
1882+
18341883</modulesynopsis>
0 commit comments