Модераторы: skyboy, MoLeX, Aliance, ksnk
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> apache SSL, SSLRequire 
:(
    Опции темы
Serebrus
Дата 21.10.2013, 08:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 333
Регистрация: 22.5.2007
Где: Ташкент

Репутация: нет
Всего: нет
Доброе утро знатоки.
По указаниям нескольких сайтов (1, 2) настроил SSL с клиентским сертификатом. Вот отрывок из httpd.conf:
Код

# localhost
<VIRTUALHOST localhost>
SSLEngine On
SSLCertificateFile C:/xampp/apache/conf/ssl.crt/server.crt 
SSLCertificateKeyFile C:/xampp/apache/conf/ssl.key/server.key 
SSLCACertificateFile C:/xampp/apache/conf/ssl.crt/ca.crt
<Directory localhost>
SSLVerifyClient require
SSLRequire %{SSL_CLIENT_S_DN_O} eq "Sec. Org" and %{SSL_CLIENT_S_DN_OU} eq "UN" and %{SSL_CLIENT_M_SERIAL} eq "0128"
</Directory>
ServerAdmin webmaster@localhost
ServerName localhost
DocumentRoot "C:/xampp/htdocs/localhost/www"
ScriptAlias /cgi/ "C:/xampp/htdocs/localhost/cgi/"
ErrorLog C:/xampp/htdocs/localhost/error.log
CustomLog C:/xampp/htdocs/localhost/access.log common
</VIRTUALHOST>
# MySite
<VIRTUALHOST mydomen.net>
SSLEngine On
SSLCertificateFile C:/xampp/apache/conf/ssl.crt/server.crt 
SSLCertificateKeyFile C:/xampp/apache/conf/ssl.key/server.key 
SSLCACertificateFile C:/xampp/apache/conf/ssl.crt/ca.crt
<Directory mydomen.net>
SSLVerifyClient require
SSLRequire %{SSL_CLIENT_S_DN_O} eq "Sec. Org" and %{SSL_CLIENT_S_DN_OU} eq "UN" and %{SSL_CLIENT_M_SERIAL} eq "0128"
</Directory>
ServerAdmin webmaster@localhost
ServerName mydomen.net
DocumentRoot "C:/xampp/htdocs/mydomen.net/www"
ScriptAlias /cgi/ "C:/xampp/htdocs/mydomen.net/cgi/"
ErrorLog C:/xampp/htdocs/mydomen.net/error.log
CustomLog C:/xampp/htdocs/mydomen.net/access.log common
</VIRTUALHOST>


Но эти настройки все равно пропускают с сертификатом который не отвечает этим требованиям, т.е. данные установленного у клиента сертификата не соответствуют вышеуказанным требованиям.

Что надо исправить?

Всех благодарю за помощь

Это сообщение отредактировал(а) Serebrus - 21.10.2013, 08:27
PM MAIL   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума "PHP"
Aliance
IZ@TOP
skyboy
SamDark
MoLeX

Новичкам:

  • PHP редакторы собираются и обсуждаются здесь
  • Электронные книги по PHP, документацию можно найти здесь
  • Интерпретатор PHP, полную документацию можно скачать на PHP.NET

Важно:

  • Не брезгуйте пользоваться тегами [code=php]КОД[/code] для повышения читабельности текста/кода.
  • Перед созданием новой темы воспользуйтесь поиском и загляните в FAQ
  • Действия модераторов можно обсудить здесь

Внимание:

  • Темы "ищу скрипт", "подскажите скрипт" и т.п. будут переноситься в форум "Web-технологии"
  • Темы с именами: "Срочно", "помогите", "не знаю как делать" будут УДАЛЯТЬСЯ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | PHP: Общие вопросы | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0419 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.