原来win+apache实现ssl的证书认证如此简单

timwhoung

UID: 34059
帖子: 184
积分: 423
在线时间: 1 天 22 小时

21^# timwhoung 发表于 2005-06-07 13:38

制作client时出现找不到.old的原因一般是由于Common Name 所填与server的相同，相同CA下，common name可能是要求唯一的，换一个就可以。
我照楼主的方法做好了CA,SERVER,CLIENT三张证书，也配置成功，服务器端成功，但客户端不能通过验证（会出现选择证书验证，但选取后找不到该页面），不知道什么原因?
另外问一下：能通过网页在线输出客户端证书吗？也就是通过程序生成客户证书...

ataman

UID: 12415
帖子: 61
积分: 140
在线时间: 5 小时

22^# ataman 发表于 2005-06-07 16:43

你选择了客户端证书以后，‘找不到页面’？地址是https://xxx.xxx.xxx.xxx吗？别的我也说不清了，重新做能否改变呢？假如不要客户端认证，能否登录页面？如能登，进行客户端认证却不能登录，恐怕还是证书有问题。
你说的方法肯定可以，不过需要有人对源码了解，且能自己编。大概用php就行。
更复杂的认证，需要数据库，每个人有不同的客户端证书，服务器他们的有权限，时间期限等等。服务器端还可以随时作废客户端等等。这都需要人去编程啊。源码主要是openssl的吧。

timwhoung

UID: 34059
帖子: 184
积分: 423
在线时间: 1 天 22 小时

23^# timwhoung 发表于 2005-06-08 14:53

去掉SSLVerifyClient require是可以用https来访问的(也会出现小锁),
加上后，会出现选择数字证书框，选择事先导入的客户端证书，确定后出现“找不到服务器，无法显示网页”
估计也是证书问题，但就是不知道为什么会出现问题

timwhoung

UID: 34059
帖子: 184
积分: 423
在线时间: 1 天 22 小时

24^# timwhoung 发表于 2005-06-08 16:38

终于搞明白了，原来是我的配置有问题：
把SSLCACertificateFile conf/ca.crt错改成SSLCertificateChainFile conf/ca.crt了
ataman ，你试过用PHP生成客户端证书吗？好像PHP有openssl模块的，但不知道如何用...

ataman

UID: 12415
帖子: 61
积分: 140
在线时间: 5 小时

25^# ataman 发表于 2005-06-08 18:57

我对编程可是一窍不通。不过php: can do everything....所以，一定可以。
前提是，php熟悉，openssl源码熟悉。
咱们的这种方法，各种客户端证书实际上都是一样的，太简单。要复杂一些，就要靠能人了

timwhoung

UID: 34059
帖子: 184
积分: 423
在线时间: 1 天 22 小时

26^# timwhoung 发表于 2005-06-09 09:24

呵，SSL很多都看不懂！
我的目的是通过自建CA，给客户发证，但要求每一个持证用户的证书只能用在一台机器上（也就是想不能重复安装，不能导出，只在第一次安装的机器中有效，或者在指定的机器上安装才有效）,不知道有没有办法？

ataman

UID: 12415
帖子: 61
积分: 140
在线时间: 5 小时

27^# ataman 发表于 2005-06-09 20:13

这个可就复杂了。需要专业编程人员了...

sunsong

UID: 3179
帖子: 102
积分: 234
在线时间: 14 小时

28^# sunsong 发表于 2006-02-26 15:02

步骤都这么做了，就是无法打开网页。
查看了error.log，有这么几行：
[Sun Feb 26 14:27:01 2006] [notice] Apache/2.0.55 (Win32) mod_ssl/2.0.55 OpenSSL/0.9.8a configured -- resuming normal operations
[Sun Feb 26 14:27:01 2006] [notice] Server built: Oct 9 2005 19:16:56
[Sun Feb 26 14:27:01 2006] [notice] Parent: Created child process 3668
[Sun Feb 26 14:27:02 2006] [warn] Init: Session Cache is not configured [hint: SSLSessionCache]
[Sun Feb 26 14:27:02 2006] [warn] Init: (192.168.0.103:443) You configured HTTP(80) on the standard HTTPS(443) port!
[Sun Feb 26 14:27:02 2006] [notice] Child 1280: Released the start mutex
[Sun Feb 26 14:27:02 2006] [warn] Init: (192.168.0.103:443) You configured HTTP(80) on the standard HTTPS(443) port!
[Sun Feb 26 14:27:02 2006] [notice] Child 3668: Child process is running
[Sun Feb 26 14:27:02 2006] [notice] Child 3668: Acquired the start mutex.
[Sun Feb 26 14:27:02 2006] [notice] Child 3668: Starting 250 worker threads.
[Sun Feb 26 14:27:03 2006] [notice] Child 1280: Waiting for 250 worker threads to exit.
[Sun Feb 26 14:27:03 2006] [notice] Child 1280: All worker threads have exited.
[Sun Feb 26 14:27:03 2006] [notice] Child 1280: Child process is exiting

llzqq

UID: 11633
帖子: 54
积分: 124
在线时间: 4 小时

29^# llzqq 发表于 2006-02-26 15:45

本来就不复杂吗

bigleibigs

UID: 38531
帖子: 137
积分: 315
在线时间: 1 天 1 小时

30^# bigleibigs 发表于 2007-01-12 18:14

我也是无法打开网页