Re: [Dolibarr-dev] SSL

[Eldy]

Mathias WOLFF wrote:

> Quelqu'un utilise-t'il SSL avec Dolibarr ?
> Comment le mettre en oeuvre ?
> Quel est la démarche à suivre (acheter un certificay SSL, architecture 
> ...)
a sécurisation de l'accès à Dolibarr par SSL ne se fait pas au niveau de 
Dolibarr mais au niveau du serveur Web :

Je t'invite donc à consulter la doc Apache pour voir comment protéger un 
site ou un répertoire en ssl

Voici un exemple de directive à intégrer dans le fichier httpd.conf de 
Apache pour utiliser Dolibarr en SSL :

<VirtualHost 123.456.123.456:443>
SSLEngine on
SSLCertificateFile /usr/local/apache2/conf/xxx.crt
SSLCertificateKeyFile /usr/local/apache2/conf/xxx.key
  ServerName   ns3744.ovh.net
  DocumentRoot /home/dolibarr
  ErrorLog     /home/dolibarr/logs/ssl_error_log
  CustomLog    /home/dolibarr/logs/ssl_access_log combined
</VirtualHost>

A noter, qu'il est necessaire que le module mod_ssl de Apache soit 
inclus et qu'il faut au préalable générer les fichiers clés xxx.crt et 
xxx.key. La procédure est décrite ici :

http://www.modssl.org/docs/2.8/ssl_faq.html#cert-real



Attention, SSL se contente de crypter les communications. Cela ne 
dispense pas de protéger le site via un fichier .htaccess par exemple 
pour demander un login.

> Pour le moment j'utilise Dolibarr sur mon LAN. Mais j'ouvre une agence 
> au Mans et à Rennes, et je souhaiterai que mes commerciaux distants 
> utilisent Dolibarr. Nénamoins, je veux être sur de la sécurisation, 
> les données hébergées par Dolibarr sont sensibles.
> Merci de votre aide.
>
> Au passage, quelqu'un a-t'il paramétré une fonction de sauvegarde 
> automatique de la BDD ? Quelle est la procédure ?
>
> Merci
>
> Mathias
>
> >
>
>
> _______________________________________________
> Dolibarr-dev mailing list
> address@hidden
> http://lists.nongnu.org/mailman/listinfo/dolibarr-dev


--
Laurent Destailleur.
---------------------------------------------------------------
EMail: address@hidden
AWStats : http://awstats.sourceforge.net
AWBot : http://awbot.sourceforge.net
CVSChangeLogBuilder : http://cvschangelogb.sourceforge.net