07

Dans un arrêt du 18 mars 2015, la Cour d’appel de Caen a retenu que l’acte de décompilation d’une partie de Skype n’était pas constitutif du délit de contrefaçon, relaxant ainsi l’associé d’une société de sécurité informatique française qui voulait développer un système d’échanges d’informations sécurisé et fiable, interopérable avec Skype.

Lire la suite… (lemondedudroit.fr) ou Télécharger la version PDF

Hier, j’Ă©tais au loop avec Okhin pour refaire le chiffrement de mon serveur mail, que je viens de rĂ©installer (Kolab 3.4, Debian 8).

Voici quelques liens qui nous ont été utiles :

  • How to create a self-signed SSL Certificate

    Attention cependant, en suivant ces instructions on crée un certificat avec le flag CA false alors que pour utiliser un certificat autosigné sur Android, il faut absolument que le flag CA soit true (voir ci-dessous).

    Finalement, voici la commande qui m’a permis de faire le certificat, dans /etc/ssl/private/:

    openssl req -x509 -new -key totosh.ampoliros.net.key -out totosh.ampoliros.net.csr -days 730
    

    Cette commande remplace l’Ă©tape 2. L’Ă©tape 4 n’est donc pas nĂ©cessaire semble-t-il.

    Ensuite, je copie totosh.ampoliros.net.csr vers /etc/ssl/certs/totosh.ampoliros.net.crt puis je configure mes services pour utiliser ce certificat ainsi que la clĂ© privĂ©e gĂ©nĂ©rĂ©e Ă  l’Ă©tape 1.

  • Je veux HTTPS

    Utilisé pour configurer Apache2.

  • Exemples de configuration Postfix de Benjamin Sonntag

    Sans oublier de générer dh2048.pem:

    openssl dhparam -out /etc/ssl/private/dh2048.pem -outform PEM -2 2048
    
  • Securing all Kolab Services

    Utilisé pour configurer Cyrus IMAPD.

Importer un certificat autosigné dans Android

Normalement, avec la commande openssl donnée plus haut, on génère un certificat autosigné acceptable pour Android.

On peut par exemple utiliser l’application CAdroid pour importer le certificat.

Si on est root sur l’Android, on peut aussi copier le certificat directement dans le système en passant par adb. C’est la solution que j’ai choisie.

Installing CAcert certificates on Android as ‘system’ credentials without lockscreen - instructions

(En passant: j’ai un bug sur CyanogenMod qui m’enmpĂŞche pour le moment de modifier les paramètres de sĂ©curitĂ©. Je suis donc passĂ© par adb pour autoriser l’installation de sources autres que Google avec la commande: adb shell settings put secure install_non_market_apps 1.)