Apache2: Protéger l'accès à un répertoire avec un Certificat Utilisateur

Demande d'aide : c'est ici.
Répondre
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

Salut,
Je suis en train de chercher comment protéger l'accès de tout ou partie de certains sites (Apache2) avec des certificat SSL "clients" que j'aurais générés au préalable.
Apparemment il y a deux méthodes (https://httpd.apache.org/docs/2.4/ssl/ssl_howto.html):

- mod_auth_basic
et
- SSLRequire

Vous utilisez ce genre de protection ?
Quel serait la meilleure méthode selon vous ?

Accessoirement si vous avez des exemples ça m'arrangerais, je suis un peu paumé pour ce qui est de la génération des certificats pour les "clients"...
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

Salut,
Bon, je laisse tomber l'idée: Il faut être "issuer" pour ça = Certificat autosigné.
Avec Letsencrypt tous mes sites sont avec des jolis certificats dont je ne suis pas l'émetteur... :icon_confused:
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Répondre