Bonsoir,

Que cherchez vous a faire exactement ?

Cordialement,

J'ai monté un serveur LAMP sécurisé TLS.

Je vais faire une démo de ce serveur devant des gens et je tiens à mettre l'accent sur la sécu.

Je veux donc leur montrer qu'on peut voir la signature du serveur (avec la commande que je cherche ici) et qu'il s'agit d'une faille potentielle de sécurité.

Ensuite je désactive la signature (ça je sais faire) et je leur montre que ça marche.

Merci pour votre réponse.

Pour vérifier le certificat d'un serveur web, il suffit de cliquer sur le cadenas (ou la clef) dans le navigateur web.

Mais voir la signaure d'un serveur n'est pas une faille de sécurité. Cacher une information n'améliore pas la sécurité. La vraie sécurité c'est la qualité de la clef du certificat.

Cordialement,

Je me suis mal exprimé.
Je ne souhaite pas vérifier le certificat, mais savoir quelle commande donne la version d'Apache, de php, etc. lorsqu'elle est entrée par un client.

En gros, quand on saisi "ServerSignature Off" dans le fichier conf d'Apache, il empêche la diffusion de sa signature. Mais comment on fait, lorsque ServerSignature est à On, pour obtenir cette signature à partir du poste client ?

Il y a un truc simple, il suffit de demander une page qui n'existe pas, toto par exemple. Dans la config par défaut c'est la page d'erreur 404 qui sera affiche avec l'information que vous cherchez.
exemple : http://www.linuxpedia.fr/toto

Cordialement,

Génial je n'avais pas pensé à ça !

En effet ça fonctionne, je peux tout de suite voir l'effet de la modification du fichier conf.

Encore merci, et bonne soirée