Apache-Talk mailing list archive (apache-talk@lists.lexa.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: [apache-talk] mod_ssl
On Sat, 27 Mar 2004, konsul wrote:
>приветствую. господа, такой вопрос. возможно-ли средставами апача +
>модссл сделать так, что-бы для киента автоматом генерился сертификат,
>инсталировался у него, и только после этого его пускали далее. что-то
>вроде этого https://www.wmcert.com/Eng/Asp/Registration.asp (там если
>пробить даже левые данные, будет видна процедура). нужно замутить
>примерно такое-же. я как-то в сомнениях, не знаю с какого конца взятся :)
wmcert не смотрел, а начать, наверное, можно так:
обработка клиентского сертификата:
http://modperl.com:9000/book/chapters/ch6.html#Using_Digital_Certificates_for_A
создание своего сертификата:
http://www.modssl.org/docs/2.8/ssl_faq.html#ToC29
конвертация его для MSIE:
http://www.modssl.org/docs/2.8/ssl_faq.html#ToC36
а вот, как автоматом его инсталлировать у клиента - не знаю.
Игорь Сысоев
http://sysoev.ru
|