Backlog Parapheur

Utiliser une clé privé mp_secret.key au lieu d'une chaîne de caractère utilisé dans le vhost

Cette clé privée est utilisée pour chiffrer/déchiffrer :

• l'access token JWT
• le refresh token JWT
• le mot de passe du serveur de mail (configuration stockée en base)
• le mot de passe du certificat FAST (pour configuration FAST OTP, stockée en base)

le chemin de la clé sera a spécifier dans le config.json

2 cas possible :¶

Application issue d'une migration¶

mp_secret.key sera la chaîne de caractère qui était spécifié dans le vhost

Fresh install¶

mp_secret.key sera issue d'une génération :

openssl genrsa -aes256 -out mp_secret.key