Re: [ml] Apache e autenticazione con smartcard

Marco Bertorello ha scritto:
> Ciao a tutti,
>
> mi viene richiesto che l'autenticazione ad un sito avvenga tramite
> smartcard.
>
> Il server web gira apache2, conoscete qualche doc che spieghi bene come
> funziona e come si implementa? Sono completamente a digiuno sul
> funzionamento delle smartcard :-(
>
> ciao e grazie
>
>   
> ------------------------------------------------------------------------
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>   
Io non ti so dara un guida ma tiposso dire i passi che devi seguire e
dove reperire il materiale:

- crea una autorità di certificazione con openssl (trovi una guida
sufficente negli "appunti di informatica libera" di daniele gicomini

- Utilizza un certificato appena creato mettendolo su apache ed
impostando l'autenticazione sulla cartella del sito tramite SSL (trovi
una guida apposita su apache.org

- Su windows, ma non ricordo il nome del software, trmite lettore di SC
dovresti importare il certificato sulla SC. Ora non ricordo se puoi
importare il certificato o devi crearlo direttamente sulla SC, in quel
caso ti converrebbe usare l'Autorità di certificazione di windows o
usare un Autoritò di certificazione ti OpenCA per linux.


sulle SC purtroppo non so dirti molto ma i passi da seguire sono questi

spero di essereti stato utile,
Felice