Bonjour,

Je vous partage comment configurer l'authentification par certificat x509 sous Kerberos MIT en voici les liens :

https://web.mit.edu/kerberos/krb5-1.12/doc/admin/pkinit.html

Pour la partie complémentaire pour la configurer krb5.conf : il faut utiliser la bibliothèque éditeur du eToken pour que ça marche 

https://scriptech.io/linux-enable-smartcard-authentication-against-active-directory-and-generate-tgt-using-pkinit/

Vérifier si le paquet est installé krb5-pkinit, il n'est pas installé de base.

Bonne soirée.

-
Edité par ageofempiresz 14 septembre 2020 à 21:27:00