Lighttpd SSL vlastni certifikat

26.2.2017 12:21 | Všechno možný

Zdravim ve spolek

Dumam nad tim kterak zaridit sifrovany prenos mezi webovym serverem Lighttpd a webovym prohlizecem pricemz webova stranka by byla dostupna pouze pro uzivatele ktery ma v prohlizeci naimportovan potrebny certifikat. Nevim jestli toto vubec jde ani jak se tohle jmenuje. V podstate mi jde o to aby komunikace byla sifrovana a nikdo bez certifikatu v prohlizeci ktery nemuze ziskat jinak nez rucnim importem souboru ktery mu dodam ja nemohl na www stranky pristupovat. Diky za pripadny rady a postupy. Zatim to mam pomoci certifikatu vygenerovanyho pomoci openssl a pristup na web je na zadani uzivatelskeho jmena a hesla. Diky za pripadny rady jak na to. Vim asi to patri do poradny ale co uz. Diky s pozdravem Otasomil.

       

Komentáře

[chrono]

Hľadaj niečo ako "mutual TLS authentication".

[Lenny_]

https://schnouki.net/posts/2014/08/12/lighttpd-and-ssl-client-certificates/

[otasomil]

Zdravim Vas

Provedl jsem konfiguraci dle navodu a s drobnyma upravama tohle funguje ve Firefoxu, Chrome tvrdosijne odmita. Asi tudy cesta nepovede a nezbyde nez zustat u https + Letsencrypt + mod_auth. Kazdopadne ale diky za nastrel spravnym smerem.

[Filip Jirsák]

CO znamená „Chrome tvrdosijne odmita“. Pokud vám tam samotné HTTPS funguje, ale při změně konfigurace na přihlášení certifikátem se nepodaří navázat spojení kvůli problémům se SSL, bývá problém v tom, že se nenašel společný algoritmus, který by podporoval klient i server a zároveň by ho bylo možné použít pro přihlášení. Máte tam aktuální verzi OpenSSL nebo nějakého klonu? Nemáte tam zbytečně nějaké moderní algoritmy zakázané?

[thenoen]

vola sa to "client certficate authentication" - v je relativne jednoduche nakonfigurovat pre tomcat aj apache (da sa najst mnoztvo navodov online) ale netusim ako je na tom lighthttpd