https://www.cowcotland.com Le forum officiel french (c) Copyright 2026 by CowcotLand Webmaster@cowcotland.com Webmaster@cowcotland.com Mardi 9 Juin 2026 à 11:36:20 Mardi 9 Juin 2026 à 11:36:20 CCL 1 https://www.cowcotland.com/ Le forum officiel https://www.cowcotland.com/topic3078.html#151947 <br /> Auteur: <a href='https://www.cowcotland.com/membre16374.html'>eriknet</a><br /><br /> Posté le: Samedi 7 Juil 2012 à 04:11:35<br /><br /> <br /><br /> </span><table width="90%" cellspacing="1" cellpadding="3" border="0" align="center" class="bodyline"><tr> <td class="helpline"><span class="genmed"><b>iBulldog a écrit:</b><script type="text/javascript" src="/modules/Forums/templates/select_expand_bbcodes.js"></script><script type="text/javascript"><br /> <!--<br /> var id = 'SXBB' + (1000 + Math.floor(Math.random() * 5000)); SXBB[id] = new _SXBB(id); SXBB[id].T['select'] = 'Select'; SXBB[id].T['expand'] = 'Expand'; SXBB[id].T['contract'] = 'Contract'; SXBB[id].writeCmd();<br /> //--><br /> </script> </span></td> </tr> <tr> <td class="quote"><script type="text/javascript"><br /> <!--<br /> SXBB[id].writeDiv();<br /> //--><br /> </script><br /> Tout vous semble t'il correcte ?<br /> Je n'arrive pas à comprendre pourquoi ce n'est pas le serveur qui dispose du couple de clé privée/public !!<br /> Comprend pas là <img src="/modules/Forums/images/smiles/icon_lol.gif" alt="Mort de rire" border="0" /> <br /> <br /> Merci à vous<script type="text/javascript"><br /> <!--<br /> document.write('</div>');<br /> //--><br /> </script> </td> </tr></table><span class="postbody"><br /> <br /> Lorsque tu va vouloir d’authentifier, le serveur va t’envoyer un « challenge » : si tu est bien iBulldog, chiffre ça avec ta clef privée pour voir. Tu a donc besoin de la clef privée sur ton client pour chiffrer le message qui t’a été envoyé.<br /> À la réception du message crypté, le serveur va tenter de le décrypter avec la clef publique, si cela correspond au message challenge qu’il t’a envoyé : bingo.<br /> <br /> Le serveur ne doit pas avoir ta clef privée, tu dois être le seul à l’avoir pour être le seul à pouvoir répondre au challenge. La clef publique (qui sert à décrypter ta réponse) n’est utilisée que par les serveurs sur lesquels tu veux te connecter. (tu ne la garde sur le client que pour la communiquer aux autres).<br /> <br /> Donc non, le serveur n’a pas besoin de ta clef privée. En fait, il ne doit surtout pas l’avoir. (Tu peux la comparer à un cachet)<br /> <br /> Edit: désolé pour le déterrage de topic. C’était en première page, je pensais que c’était plus récent que ça (Le sous-forum Linux semble un peu mort du coup). Je ferais plus attention, promis. https://www.cowcotland.com/topic3078.html#151947 eriknet Samedi 7 Juil 2012 à 04:11:35 https://www.cowcotland.com/topic3078.html#151947 https://www.cowcotland.com/topic3078.html#52381 <br /> Auteur: <a href='https://www.cowcotland.com/membre160.html'>arnaud_moi</a><br /><br /> Posté le: Vendredi 14 Aoû 2009 à 12:14:05<br /><br /> <br /><br /> Salut à toi,<br /> <br /> Tu veux faire quoi au juste ?<br /> <br /> Pour te répondre plus en détails, voilà ce qu'il convient de faire :<br /> <br /> - machine A, celle qui va s'authentifier sur la machine B via le certificat.<br /> - machine B, celle qui va savoir dans le fichier qui va bien que A a le droit de lui parler sans lui dire coucou.<br /> <br /> Sur A, tu génères un couple via une commande du style : <br /> ssh-keygen -t dsa -b 1024 -f /ton/chemin/tamachine-key<br /> Ca te créé 2 fichiers, un sans extension, un avec pub. Tu copies le fichier pub sur B, et tu lances un "cat tamachine-key.pub &gt;&gt; /ton/chemin/.ssh/authorized_keys.<br /> <br /> Voilà, tout simplement. https://www.cowcotland.com/topic3078.html#52381 arnaud_moi Vendredi 14 Aoû 2009 à 12:14:05 https://www.cowcotland.com/topic3078.html#52381 https://www.cowcotland.com/topic3078.html#52025 <br /> Auteur: <a href='https://www.cowcotland.com/membre3060.html'>Glock21</a><br /><br /> Posté le: Jeudi 23 Juil 2009 à 18:28:27<br /><br /> <br /><br /> Salut !<br /> <br /> De mémoire, le clé privée est censé être celle qui sert pour le client. Et la clé publique est celle sur le serveur. Le couple clé publique/clé privée est donc forcement sur deux machines différentes (sauf lors de la création du couple).<br /> <br /> L'idée est que la clé publique peut etre connue de tous, elle ne permet pas de retrouver la clée privée. Par contre la clé privée doit etre stockée uniquement chez la personne qui veut acceder aux ressources et c'est elle qui permet l'authentification.<br /> <br /> J'espere avoir répondu a tes questions (même si c'est tres tard) et reprécise que c'est de mémoire, si ça se trouve j'ai dit que de la merde ^^ https://www.cowcotland.com/topic3078.html#52025 Glock21 Jeudi 23 Juil 2009 à 18:28:27 https://www.cowcotland.com/topic3078.html#52025 https://www.cowcotland.com/topic3078.html#47581 <br /> Auteur: <a href='https://www.cowcotland.com/membre3439.html'>iBulldog</a><br /><br /> Posté le: Lundi 10 Mar 2008 à 20:57:55<br /><br /> <br /><br /> Salut à tous<br /> <br /> J'ai une machine cliente (MacOSX) duquel j'ai généré une clé DSA<br /> Dans le répertoire .ssh de l'utilisateur j'ai à présent, le couple de clés id_rsa et id_rsa.pub, ainsi qu'une fichier know_hosts<br /> <br /> Sur le serveur, j'ai envoyé la clé id_rsa.pub dans le répertoire .ssh de l'utilisateur également si ce n'est que j'ai renommé cette clé en "authorized_keys"<br /> <br /> Tout vous semble t'il correcte ?<br /> Je n'arrive pas à comprendre pourquoi ce n'est pas le serveur qui dispose du couple de clé privée/public !!<br /> Comprend pas là <img src="/modules/Forums/images/smiles/icon_lol.gif" alt="Mort de rire" border="0" /> <br /> <br /> Merci à vous https://www.cowcotland.com/topic3078.html#47581 iBulldog Lundi 10 Mar 2008 à 20:57:55 https://www.cowcotland.com/topic3078.html#47581