Zadejte hledaný výraz...
Jakub Glos
Webtrh.cz
Vývoj webových stránek na WordPressu a proklientský přístup pro freelancery
Třídenní infromacemi nabitý prezenční + online kurz v Praze od Webtrhu pouze za 2 871 Kč
Více informací

Apache – server ověření přístupu pomocí klientského certifikátu

Taps
verified
rating uzivatele
(118 hodnocení)
21. 9. 2023 19:50:09
Zdravím,
na webovém serveru mám nainstalovaný SSL certifikát vydaný vnitřní certifikační autoritou. Následně pak při přihlašování do webové aplikace ověřuji certifikáty, které jsou nainstalovany na klientských stanicích. K výběru se mi však nabízí jen certifikáty, které byly vydány vnitřní certifikační autorit. Je možné nějak donutit apache aby nabízel i certifikáty, které byly vydány veřejnými certifikačními autoritami? Na urovni apache mám nastavené ověřování pomcí níže uvedeného kodu. Děkuji
Nastavení apache
DocumentRoot "D:/xampp/htdocs/"
ServerName "https://computer.x.cz"
SSLOptions +StdEnvVars +ExportCertData
SSLProtocol -all +TLSv1.2
SSLEngine              on
SSLCertificateFile    conf/ssl.crt/server.crt
SSLCACertificateFile  conf/ssl.crt/ca-bundle.crt
SSLCertificateKeyFile  conf/ssl.key/server.key
AllowOverride All
Options FollowSymLinks Includes Indexes
Require all granted
SSLVerifyClient require
SSLVerifyDepth 10
Editováno 21. 9. 2023 19:57:34 uživatelem Taps
21. 9. 2023 19:50:09
https://webtrh.cz/diskuse/apache-server-overeni-pristupu-pomoci-klientskeho-certifikatu/#reply1520592
Zdravím,
ve Vaší konfiguraci chybí proti které certifikační autoritě se mají certifikáty ověřovat.
https://pasteboard.co/suL6YrnjhdIE.png
Editováno 24. 9. 2023 17:01:41 uživatelem Michal Krejčí
24. 9. 2023 16:52:31
https://webtrh.cz/diskuse/apache-server-overeni-pristupu-pomoci-klientskeho-certifikatu/#reply1520655
Taps
verified
rating uzivatele
(118 hodnocení)
24. 9. 2023 17:15:36
Zdravím,
ve Vaší konfiguraci chybí proti které certifikační autoritě se mají certifikáty ověřovat.
https://pasteboard.co/suL6YrnjhdIE.png
Super, už mi ověření funguje, tak jak potřebuji.
Děkuji
24. 9. 2023 17:15:36
https://webtrh.cz/diskuse/apache-server-overeni-pristupu-pomoci-klientskeho-certifikatu/#reply1520656
Pro odpověď se přihlašte.
Přihlásit