identification par certificat

[occitech]

Bonjour,

Pour un projet nécessitant un niveau de sécurité maximum, je souhaite faire la même chose que lorsqu'on paie ses impôts (désolé pour le mauvais souvenir ).

Donc l'idée : l'administrateur est automatiquement reconnu et identifié par le simple fait d'avoir un certificat installé sur son navigateur.

* 1 certificat unique par membre

* connexion SSL

Quelqu'un a-t-il une idée de la faisabilité du schmilblick ? D'un bon plan pour acheter les certificats (pas nécessairement reconnus par le navigateur ) ?

DAN > Ce sera certainement sur un serveur géré par tes soins : des conseils ? faisable ?

Merci par avance.

[glibre]

salut

il faut utiliser SSLVerifyClient sous Apache et bien ententu gerer ton CA et tes certificats SSL (avec openssl)

[damdam]

Voilà cadeau

Gestion de certificats avec OpenSSL( Clients-Serveur)

et un autre lien sympa

http://www.askapache.com/htaccess/apache-s...s-examples.html

Modifié 22 Juillet 2007 par damdam

[occitech]

Merci beaucoup !!!