Architecture crl over ldap/fr
Un article de Milimail.
Sommaire |
Documentation technique - CRL over LDAP
Rappel des fonctionnalités
Cette extension permet d'utiliser un annuaire LDAP pour importer une CRL.
Implémentation
Normes
Aucune norme ne s'applique à cette extension.
Architecture
Présentation synthétique de l'architecture de l'extension
Cette fonctionnalité est développée sous la forme d'une extension Thunderbird.
L'implémentation de cette fonctionnalité consiste principalement à modifier le comportement de la fenêtre d'import des CRLs pour gérer le cas où la source saisie par l'utilisateur commence par la chaîne « ldap:// »
Les fichiers d'IHM
Lors de la détection d'une source pour l'import commençant par la chaîne « ldap:// », le mécanisme classique est bypassé pour utiliser un mécanisme de requêtage LDAP. Cette interrogation LDAP se base sur la chaîne saisie par l'utilisateur pour récupérer la CRL sous forme binaire. Cette CRL est ensuite fournie au XPCOM « nsICRLManager » qui se charge de l'import dans le container de stockage local. Le mécanisme d'interrogation LDAP pour récupérer un attribut binaire est identique à celui mis en oeuvre dans l'extension permettant d'afficher le certificat d'un utilisateur à partir de sa fiche contact.
Les fichiers XPCOM
Cette extension ne contient pas de nouvel XPCOM. Elle s'appuie principalement sur les XPCOM standards :
