Re: [ml] Apache e autenticazione con smartcard

Ci sto guardando adesso, capiti a fagiolo :-)
Beh, a parte l'implementazione lato client che e' la cosa piu'
difficile delle due, la parte apache e' facilissima. Basta che abiliti
la mutual authentication e puoi:
1) prendere l'utente nella variabile REMOTE_USER (mi pare sia questo
la var) e poi decidere se autorizzarlo nell'applicazione
2) Usare mod_auth_ldapz che fa il lookup dei certificati su LDAP.
Direi di usare la 1) ricordandosi di tenere aggiornato la CRL sul server.
Lato client e' un po' piu' problematica ... .fammi sapere se necessiti
info anche su quel lato (certificate enrollment, ...)
Ciao ciao,
 Gippa