zertifikatstore apache

tennessee · 22.04.2006, 16:38

Hallo zusammen,

ich habe einen apache2 mit dem openssl-0.9.7g-2 installiert. Serverzertifikat erstellt und so konfiguriert das der einen Client Zertifikat verlangt.
Das tut er auch wenn ich mich auf die Webseite verbinden möchte.
Nur popt ein Fenster auf Zertifikat auswählen. Nur ist keins zur Auswahl vorhanden. Wie kann ich auf apache Seite festlegen welche Zertifikate sich authentifiziren können. Da muss es ja irgend einen Store geben.

Beim IIS kann man beispielsweise "enable Certifikatemapping" sagen und die Zertifikate Windows Usern zuordnen. Diese User können sich dann mit Ihren Zertifikaten (PKI2 .cer Dateien) anmelden.

Eine ähnliche Vorgehensweise muss es auch für apache geben?

Entweder das ich mit einem Befehl die Zertifikate in einen Store setze oder in eine Datei mit cat reinpipe?

Könnt Ihr mir bitte sagen was zu tun ist

xabbuh · 22.04.2006, 17:01

Zitat:

Zitat von tennessee

Serverzertifikat erstellt und so konfiguriert das der einen Client Zertifikat verlangt.

Zeig mal, wie die entsprechende Konfiguration aussieht.

tennessee · 22.04.2006, 17:11

SSLCertificateFile /etc/httpd/ssl.crt/server.crt
SSLCertificateKeyFile /etc/httpd/ssl.key/server.key
SSLVerifyClient require
SSLVerifyDepth 1
SSLCACertificatePath /etc/httpd/ssl.crt
SSLCACertificateFile /etc/httpd/ssl.key/ca.crt

tennessee · 22.04.2006, 17:21

was ich möchte ist:

Wir haben PKI(2) Zertifikate die es schon gibt.
Diese möchte ich im apache zulassen.

Das heisst User macht seite auf, Zertfikate wird mitgegeben (auch Smart Card) bei PKI2 PIN Abfrage und los gehts.

xabbuh · 25.04.2006, 22:20

Wie sieht denn der Inhalt von /etc/httpd/ssl.crt und /etc/httpd/ssl.key/ca.crt aus? Sagen die Logdateien des Apache irgendetwas aussagekräftiges aus?

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Apache 2.2 & PHP 5.x	freq.9	Server, Hosting und Workstations	26	25.03.2009 21:41
Apache 2.2.4 mit PHP 5	MerlinderZauberer	Server, Hosting und Workstations	4	29.03.2007 15:59
Apache startet nach systemneustart nicht	nexter	Server, Hosting und Workstations	2	26.04.2006 11:10
[Erledigt] Zu blöd um MySQL in PHP einzurichten? Apache Server		PHP Tipps 2006	18	30.01.2006 23:39
Apache und Offlinedateien	lomtas	Server, Hosting und Workstations	21	27.12.2005 19:58
Apache und IIS?	lomtas	Server, Hosting und Workstations	1	23.11.2005 13:44
[Erledigt] PHP5 mit Apache zum Laufen bringen...		PHP Tipps 2005-2	11	22.10.2005 17:52
[Erledigt] Apache - Verschlüsselung & chroot		Server, Hosting und Workstations	9	18.03.2005 08:27
php Warnung nach Apache Update		PHP Tipps 2005	2	07.02.2005 13:38
Mehrere Benutzer und private Verzeichnisse mit Apache	fantast	Server, Hosting und Workstations	19	18.01.2005 13:59
[Erledigt] Apache Hilfe		Server, Hosting und Workstations	16	31.12.2004 17:18
[Erledigt] Apache frisst speicher, Downlad grosser Datein über PHP		Server, Hosting und Workstations	3	28.09.2004 20:07
Deutsches sprachpaket für apache 2.0.50		Server, Hosting und Workstations	3	25.09.2004 15:27
PHP Modul in Apache laden		Server, Hosting und Workstations	4	09.08.2004 11:36
Apache - php - Mysql Problem		Server, Hosting und Workstations	4	15.07.2004 17:09

22.04.2006, 16:38
tennessee Benutzer Registriert seit: 26.10.2004 Beiträge: 88	zertifikatstore apache Hallo zusammen, ich habe einen apache2 mit dem openssl-0.9.7g-2 installiert. Serverzertifikat erstellt und so konfiguriert das der einen Client Zertifikat verlangt. Das tut er auch wenn ich mich auf die Webseite verbinden möchte. Nur popt ein Fenster auf Zertifikat auswählen. Nur ist keins zur Auswahl vorhanden. Wie kann ich auf apache Seite festlegen welche Zertifikate sich authentifiziren können. Da muss es ja irgend einen Store geben. Beim IIS kann man beispielsweise "enable Certifikatemapping" sagen und die Zertifikate Windows Usern zuordnen. Diese User können sich dann mit Ihren Zertifikaten (PKI2 .cer Dateien) anmelden. Eine ähnliche Vorgehensweise muss es auch für apache geben? Entweder das ich mit einem Befehl die Zertifikate in einen Store setze oder in eine Datei mit cat reinpipe? Könnt Ihr mir bitte sagen was zu tun ist


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

22.04.2006, 17:11
tennessee Benutzer Registriert seit: 26.10.2004 Beiträge: 88	SSLCertificateFile /etc/httpd/ssl.crt/server.crt SSLCertificateKeyFile /etc/httpd/ssl.key/server.key SSLVerifyClient require SSLVerifyDepth 1 SSLCACertificatePath /etc/httpd/ssl.crt SSLCACertificateFile /etc/httpd/ssl.key/ca.crt

22.04.2006, 17:21
tennessee Benutzer Registriert seit: 26.10.2004 Beiträge: 88	was ich möchte ist: Wir haben PKI(2) Zertifikate die es schon gibt. Diese möchte ich im apache zulassen. Das heisst User macht seite auf, Zertfikate wird mitgegeben (auch Smart Card) bei PKI2 PIN Abfrage und los gehts.

25.04.2006, 22:20
xabbuh Erfahrener Benutzer Registriert seit: 13.11.2005 Beiträge: 2.583	Wie sieht denn der Inhalt von /etc/httpd/ssl.crt und /etc/httpd/ssl.key/ca.crt aus? Sagen die Logdateien des Apache irgendetwas aussagekräftiges aus?