NOM

       SSL_CTX_set_max_cert_list, SSL_CTX_get_max_cert_list, SSL_set_max_cert_list,
       SSL_get_max_cert_list - Contrôles autorisés sur les chaînes de certificats de pairs

SYNOPSIS

        #include <openssl/ssl.h>

        long SSL_CTX_set_max_cert_list(SSL_CTX *ctx, long size);
        long SSL_CTX_get_max_cert_list(SSL_CTX *ctx);

        long SSL_set_max_cert_list(SSL *ssl, long size);
        long SSL_get_max_cert_list(SSL *ctx);

DESCRIPTION

       SSL_CTX_set_max_cert_list() définit la taille maximale autorisée pour les chaînes de
       certificats de pairs pour tous les objets SSL créés à partir de ctx à taille octets. Les
       objets SSL héritent des réglages valables pour ctx au moment où SSL_new(3) est appelé.

       SSL_CTX_get_max_cert_list() renvoie l’actuelle taille maximale pour ctx.

       SSL_set_max_cert_list() définit la taille maximale autorisée pour la chaîne de certificats
       du pair pour ssl à taille octets. Ce réglage reste valable jusqu’à ce qu’une nouvelle
       valeur soit choisie.

       SSL_get_max_cert_list() renvoie l’actuelle taille maximale pour ssl.

NOTES

       Pendant le processus d’initialisation de connexion, le pair envoie une chaîne de
       certificats. La norme TLS/SSL n’indique pas de taille maximale pour la chaîne de
       certificats. La bibliothèque d’OpenSSL prend en charge les entrées de données avec un
       tampon alloué dynamiquement. Pour éviter que ce tampon grossisse sans limite à cause de
       données reçues d’un pair malveillant, une taille maximale pour la chaîne de certificats
       est définie.

       La valeur maximale par défaut de la taille de chaîne de certificats est 100 ko (30 ko sur
       les plateformes DOS 16 bits). Cela devrait être suffisant pour les chaînes de certificats
       courantes (pour OpenSSL, la longueur maximale par défaut est 10, consultez
       SSL_CTX_set_verify(3), et les certificats sans extensions particulières ont classiquement
       une taille de 1 à 2 ko.

       Pour des applications particulières, il peut être nécessaire d’augmenter la taille
       maximale de la chaîne de certificats pouvant être envoyée par le pair, consultez par
       exemple « Internet X.509 Public Key Infrastructure Proxy Certificate Profile » et « TLS
       Delegation Protocol » sur http://www.ietf.org/ et http://www.globus.org/.

       Dans des conditions normales, il ne devrait jamais être nécessaire de définir une valeur
       plus petite que celle par défaut, car le tampon est géré dynamiquement et n’utilise que la
       mémoire réellement nécessaire pour les données envoyées par le pair.

       Si la taille maximale de la chaîne de certificats est dépassée, l’initialisation de
       connexion échouera avec une erreur SSL_R_EXCESSIVE_MESSAGE_SIZE.

VALEURS DE RETOUR

       SSL_CTX_set_max_cert_list() et SSL_set_max_cert_list() renvoient la valeur précédemment
       définie.

       SSL_CTX_get_max_cert_list() et SSL_get_max_cert_list() renvoient la valeur actuellement
       définie.

VOIR AUSSI

       ssl(3), SSL_new(3), SSL_CTX_set_verify(3)

HISTORIQUE

       SSL*_set() et get_max_cert_list() ont été introduites dans OpenSSL 0.9.7.

TRADUCTION

       La traduction de cette page de manuel est maintenue par les membres de la liste
       <debian-l10n-french AT lists DOT debian DOT org>. Veuillez signaler toute erreur de
       traduction par un rapport de bogue sur le paquet manpages-fr-extra.