Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Тематический каталог: Авторизация с помощью клиентских SSL сертификатов. (ssl crypt mod_ssl apache)"	+/–
Сообщение от auto_topic (?), 04-Фев-05, 16:35
Обсуждение статьи тематического каталога: Авторизация с помощью клиентских SSL сертификатов. (ssl crypt mod_ssl apache) Ссылка на текст статьи: http://www.opennet.dev/base/sec/ssl_cert.txt.html
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от vitalyopera.ru (?), 04-Фев-05, 16:35	+/–
спасибо Точно такое же содержимое прочитал на сайте ...ua Господа ! Как Вы себе представляете личный ключ, который отдали с сервера клиенту. Вопрос а сколько клиентов его получило ОДИН или ДВА -гарантии нет !
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от dd (?), 04-Май-05, 17:28	+/–
Гм, а пароль от зашифрованного ключа, который передается клиенту, должен знать только ОДИН :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от Kyxap (?), 07-Июл-05, 00:36	+/–
Автору золотую медаль размером с обеденную тарелку
Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от dd (?), 29-Сен-05, 14:35	+/–
Автору золотую медаль и категорическое требование осветить вопрос работы клиентов со смарткартами, а то инфы нету по этому поводу :(
Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от kmn (?), 15-Ноя-05, 11:35	+/–
Я делал ЭТО с apache под виндой (не надо кидать в меня тяжелые предметы, надо было). Так вот, мне пришлось добавить в ca.config секции [ req ]   distinguished_name  = req_distinguished_name [ req_distinguished_name ] а в httpd.conf   SSLCACertificateFile ssl/ca.crt и только после этого все заработало. А директива SSLRequire должна выглядеть как SSLRequireSSL. Это особенности работы apache под виндами или неполнота статьи?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

6. Сообщение от Антон (??), 01-Дек-06, 17:41	+/–
У меня работает только "SSLVerifyClient optional", при "SSLVerifyClient require" в доступе отказывается. Только при "SSLVerifyClient optional" клиентский браузер сообщает, что сервер требует предъявить сертификат (если указать на сертификат - всё срабатывает и доступ предоставляется), при "require" отказывают в доступе безо всякого запроса, сразу. В чём может быть дело?
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от lex (??), 23-Дек-06, 13:37	+/–
указанных директив для httpd.conf недостаточно, во всяком случае у меня начало запрашивать сертификат только после добавления SSLEngine On SSLCertificateFile SSLCertificateKeyFile полностью это выглядит так <VirtualHost 127.0.0.1> SSLEngine On SSLVerifyClient require SSLCertificateFile ca.crt SSLCertificateKeyFile ca.key SSLCACertificateFile ca.crt DocumentRoot "..." </VirtualHost>
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

8. Сообщение от анонимус (?), 23-Дек-06, 20:08	+/–
Спасибо за подсказку, а то я голову ломал, какой сертификат засунуть в SSLCertificateFile и какой ключ в SSLCertificateKeyFile
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

9. Сообщение от FelixS (??), 20-Июн-07, 07:27	+/–
В статье допущен ряд неточностей. В частности, пропущена процедура создания сертификата для сервера (соответственно и его подписи), не совсем правильно указаны директивы в настройке хоста: Написано: SSLCACertificateFile /path/to/ca.crt <Directory /path/to/secure/area/>   SSLVerifyClient require </Directory> Необходимо: SSLCertificateFile /path/to/server.crt SSLCertificateKeyFile /path/to/server.key SSLCACertificateFile /path/to/ca.crt <Directory /path/to/secure/area/>    SSLVerifyClient require </Directory> Более правильный вариант настройки авторизации по клиентским сертификатам описан в "Системном администраторе". Вот ссылка: http://www.samag.ru/cgi-bin/go.pl?q=articles&n=11.2005&a=06
Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от Noob (??), 23-Фев-09, 23:15	+/–
>[оверквотинг удален] >  distinguished_name  = req_distinguished_name >[ req_distinguished_name ] > >а в httpd.conf >  SSLCACertificateFile ssl/ca.crt > >и только после этого все заработало. >А директива SSLRequire должна выглядеть как SSLRequireSSL. > >Это особенности работы apache под виндами или неполнота статьи? Если можно расскажите как удалось авторизацию юзеров по сертификатам сделать? (что в каком порядке, если гайд есть буду прыгать от счастья) Мудохаюсь с EasyPHP3.0 вроде бы все что надо есть, а в сертификатах запутался наглухо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

11. Сообщение от Алексей (??), 18-Окт-09, 18:35	+/–
Все кто читал эту статью рано или поздно сталкиваются с проблеммой управления сертификатами. Из командной строки или батника не очень удобно. Сел я и написал прогу webPKI Качаем на сатйте: http://alsdx.narod.ru Очень приветствую здоровую критику в адрес проги ================================================
Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от Лидия (?), 27-Авг-11, 16:28	+/–
ыв апвп
Ответить | Правка | Наверх | Cообщить модератору

13. Сообщение от lexus (??), 18-Янв-12, 16:18	+/–
Отличная статья! От себя добавлю, что чтобы сертификат сервера принимался Java соединениями, нужно добавить PEM Extensions : sudo openssl ca -extfile ca/server_ext ... дальше как указано в статье. Пример файла server_ext: basicConstraints=CA:FALSE keyUsage=digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment extendedKeyUsage=serverAuth, clientAuth subjectKeyIdentifier=hash authorityKeyIdentifier=issuer
Ответить | Правка | Наверх | Cообщить модератору

14. Сообщение от soleg (?), 13-Июл-13, 02:39	+/–
А можно ли подписывать  клиентские сертификаты купленным сертификатом, скажем от комодо?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

15. Сообщение от Mi Rafaylik (?), 19-Сен-13, 10:05	+/–
>Создайте конфигурационный файл с именем ca.config следующего содержания. Где его создавать то, точнее где хранить? Ведь сервер его должен увидеть, а для этого он должен находиться в правильной директории - какой именно?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16

16. Сообщение от Mi Rafaylik (?), 19-Сен-13, 10:37	+/–
Разобрался. Файл ca.config ложится в каталог, который является корневым для выполнения команд терминала
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

17. Сообщение от Mi Rafaylik (?), 19-Сен-13, 14:06	+/–
Подскажите - если нет полного доступа настройкам Apache таким как httd.config и т.д. (есть только доступ к админ-панели и возможность работы с .htaccess), то можно ли настроить сервер через .htaccess? Пробовал но получил внутреннюю ошибку сервера 500
Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от 111 (??), 14-Дек-14, 08:42	+/–
помогите разобраться как сертификат клиентский подписать, я не админ и не знаю почему ошибка выскакивает, такой папки пообще нет, номер ошибки рандомный .\crypto\bio\bss_file.c Using configuration from ca.cnf Loading 'screen' into random state - done Error opening CA private key ./ca.key 15944:error:02001002:system library:fopen:No such file or directory:.\crypto\bio \bss_file.c:398:fopen('./ca.key','rb') 15944:error:20074002:BIO routines:FILE_CTRL:system lib:.\crypto\bio\bss_file.c:4 00: unable to load CA private key error in ca
Ответить | Правка | Наверх | Cообщить модератору

19. Сообщение от 1232231 (?), 26-Окт-15, 17:11	+/–
После проделанной процедуры, упаковываю файлы в .p12 отправляю файл пользователю, который открывает этот файл и видит ошибку "Этот файл не может использоваться как: Файл обмена личной информацией". В чем может быть проблема??
Ответить | Правка | Наверх | Cообщить модератору

20. Сообщение от blbulyandavbulyan (?), 29-Мрт-18, 12:28	+/–
Нет нельзя, для подписи нужен ключ от сертификата, а он есть только у CA, в вашем случае у комодо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

21. Сообщение от Кирил (?), 24-Апр-20, 00:12	+/–
Как подружить apache2-server+nginx+proxy авторизация с помощью клиентских SSL сертификатов:имееться веб сервер с апачем и модулем рпаф,на нем авторизация с помощью  клиентских SSL сертификатов, а на этот сервер проксируеться vps'ka  nginx.проблема в следущем,при обращений к серверу с апачем напрямую все  работает отлично,но при запросе через проксю(vps nginx) к веб серверу  выдает такую ошибку:Secure Connection Failed An error occurred during a connection to . PR_END_OF_FILE_ERROR
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема