Posted By: medved (A~z na v~eky Mikov~ce.) on 'CZprogram'
Title:     Re: Pripojeni https s autentizaci klientskym certifikatem
Date:      Fri Jan 21 17:09:57 2005

> Zdravim...
> Potrebuju se pripojity na https s tim, ze server (IIS) ma nastavenou 
> autentizaci pomoci klientskyho certifikatu. Nedelal jste to nekdo?
> Potreboval bych nakopnout kde hledat/zacit...

Zalezi na tom, z ceho se chces pripojovat. Funguje to tak, ze v klientovi 
musis mit privatni klic a certifikat a do serveru nahrajes jenom ten 
certifikat. Ten pak identifikuje uzivatele a muzes pres nej ridit pristup.

Muzes postupovat takto:
V klientovi si vytvoris (vygenerujes) privatni klic a k nemu vytvoris 
"certificate request" (PKCS #10). Ten potom musis nechat u nejake certif. 
autority (CA) podepsat = vytvori se digitalni certifikat a ten nahrajes do 
klienta a serveru.

Nebo:
Nejakou utilitou (treba primo od CA) si vygenerujes privatni klic, cert. 
request, ten das opet podepsat a cele to zabalis do jednoho souboru (PKCS 
#12). Ten nahrajes do klienta, z klienta vysosnes certifikat a s nim na server.

To je velmi zhruba to, co musis udelat.

PLUS samozrejme na klienta i server musis nahrat certifikat certifikacni 
autority a spravne je jako duveryhodny CA-certifikat oznacit.

>                                    Bohousek

Bye

Medved

No matter where you go, everyone is connected.

Search the boards