> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/fr/knowledge-base/how-to-articles/manage-encryption-keys.md). # Gérer les clés de chiffrement Les clés de chiffrement servent à chiffrer les entrées de données (connexions, coffre utilisateur, documentation et pièces jointes). Elles sont générées et stockées dans le fichier `encryption.config` sur le serveur uniquement. Pour chiffrer les données stockées dans la base de données, nous utilisons notre [bibliothèque de cryptographie à source libre](https://github.com/Devolutions/devolutions-crypto). {% hint style="success" %} Nous recommandons d'effectuer une sauvegarde de données de la base de données SQL avant toute opération qui pourrait modifier les informations qu'elle contient (***Importer*** ou ***Régénérer***). Pendant cette opération, tous les utilisateurs doivent être en mode hors ligne ou déconnectés de l'espace de travail Devolutions Server afin d'éviter toute perte de données. {% endhint %} Le fichier `encryption.config` ne peut pas être déplacé directement vers un autre système. Il est chiffré à l'aide de l'API de protection des données (DPAPI), qui lie le fichier au système sur lequel il a été chiffré à l'origine. Par conséquent, le fichier ne peut pas être lu ou utilisé sur une autre machine. Pour utiliser la configuration de chiffrement sur un autre système, vous devez exporter les clés de chiffrement du système d'origine, puis les importer sur le système cible. Les mêmes clés de chiffrement doivent être utilisées par toutes les instances de Devolutions Server dans une topologie à haute disponibilité ou d'équilibrage des charges qui partagent la même base de données SQL. La même exigence s'applique également lors d'une migration. ### Exporter les clés de chiffrement 1. Ouvrir la Devolutions Server Console. 2. Dans l'onglet ***Outils***, cliquer sur ***Exporter***. ![](https://cdnweb.devolutions.net/docs/DVLSCONSOLE2015_2026_1.png) 3. Saisir un ***Nom de fichier*** et un chemin de destination, puis définir un mot de passe pour protéger le fichier. {% hint style="warning" %} Nous recommandons fortement de stocker le fichier des clés de chiffrement dans un stockage sécurisé à l'extérieur de Devolutions Server, tel que Devolutions Cloud, Azure Key Vault ou AWS Key Management Service. {% endhint %} ![](https://cdnweb.devolutions.net/docs/DVLSCONSOLE2016_2026_1.png) 4. Cliquer sur ***Ok***. Vos clés de chiffrement ont été exportées vers la destination spécifiée. ### Importer les clés de chiffrement 1. Ouvrir la Devolutions Server Console sur le serveur. 2. Dans l'onglet ***Outils***, cliquer sur ***Importer***. ![](https://cdnweb.devolutions.net/docs/DVLSCONSOLE2017_2026_1.png) 3. Sélectionner le fichier des clés de chiffrement, puis saisir le mot de passe. ![](https://cdnweb.devolutions.net/docs/DVLSCONSOLE2018_2026_1.png) 4. Cliquer sur ***Ok***. Une fois l'opération terminée, les nouvelles clés de chiffrement sont appliquées aux données de la base de données. ### Régénérer les clés de chiffrement {% hint style="warning" %} La régénération des clés de chiffrement modifie et rechiffre les données stockées dans la base de données SQL de Devolutions Server. Cette opération doit être effectuée avec le plus grand soin. {% endhint %} Il peut y avoir des situations où vous devez régénérer les clés de chiffrement, par exemple si vous soupçonnez que votre base de données a été compromise. Les étapes suivantes expliquent comment effectuer cette opération. 1. Créer une sauvegarde de données complète de la base de données et s'assurer que la sauvegarde est valide et utilisable. 2. Sauvegarder le dossier de l'application web Devolutions Server. 3. Exporter les clés de chiffrement existantes. Voir la procédure d'exportation dans cette page. 4. Dans l'onglet ***Serveur***, basculer l'instance Devolutions Server en mode hors ligne en cliquant sur ***Passer hors ligne***. ![](https://cdnweb.devolutions.net/docs/DVLSCONSOLE2019_2026_1.png) 5. Aller à l'onglet ***Outils*** et cliquer sur ***Régénérer***. ![](https://cdnweb.devolutions.net/docs/DVLSCONSOLE2020_2026_1.png) 6. Saisir un ***Nom de fichier*** et un chemin de destination, puis définir un mot de passe pour protéger le fichier. {% hint style="success" %} Nous recommandons fortement de stocker le fichier des clés de chiffrement dans un stockage sécurisé à l'extérieur de Devolutions Server, tel que Devolutions Cloud, Azure Key Vault ou AWS Key Management Service. {% endhint %} ![](https://cdnweb.devolutions.net/docs/DVLSCONSOLE2021_2026_1.png) 7. Cliquer sur ***Ok***. 8. Un dernier avertissement s'affiche avant le début du processus de régénération. Cliquer de nouveau sur ***OK*** pour continuer. ![](https://cdnweb.devolutions.net/docs/DVLSCONSOLE2022_2026_1.png) Le processus de régénération démarrera. Une fois terminé, le statut indiquera que l'opération est achevée. #### Si le processus de régénération échoue Si des erreurs se produisent pendant le processus de régénération, suivre ces instructions pour restaurer l'instance Devolutions Server à son état antérieur : 1. Restaurer votre base de données à partir de la sauvegarde de données effectuée juste avant la régénération des clés. 2. Naviguer vers le dossier `App_Data` à la racine de votre instance Devolutions Server. 3. Renommer le fichier `encryption.config` en `encryption.config.bak` (Devolutions Server ignorera désormais ce fichier). 4. Renommer le fichier `encryption..config` le plus récent en `encryption.config`. 5. Redémarrer le pool d'applications si nécessaire. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.devolutions.net/server/fr/knowledge-base/how-to-articles/manage-encryption-keys.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.