[apache-talk] Re: [apache-talk] mod_ssl и клиентские сертификаты

[Igor Sysoev <is@rambler-co.ru>]

On Wed, 14 Aug 2002, Lev Serebryakov wrote:

>   Есть apache+mod_ssl, причем некоторая область сайта защищена
>   требованием иметь валидный клиентский сертификат, выданный нашим
>   внутренним CA.
>   В этой области живет скрипт (который и защищается), который ходит к
>   mySQL на соседней машине. mySQL нынче тоже умеет проверять
>   сертификаты. Можно ли как-то перекинуть сертификат от mod_ssl к
>   mySQL, что бы не хранить их на машине с apache? Ведь сертификат
>   прислан клиентом...

А как его понимает mySQL ? Если буквально, то между Apache и mySQL
должно быть шифрованное сеодинение, а я сомневаюсь, что это нужно,
да и проблему это не решает.

Стало быть, нужен специальный модуль, который бы вытаскивал сертификат
с другого хоста.


Игорь Сысоев
http://sysoev.ru

=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =