Discussion :

[noisy_man]

Bonjour,

J'aimerais savoir s'il est possible de récupérer des informations quant au déroulement de l'authentification d'un certificat par SSL. Je m'explique :

J'ai un serveur HTTP sur lequel se trouve un petit site en Flash. Un client souhaite se connecter au serveur, il y a alors un processus d'authentification SSL. Le certificat du client est envoyé au serveur. J'aimerais que le site web affiche en temps réel l'avancement de l'authentifcation de ce certificat. J'ai donc besoin d'événements/infos qui m'indiquent ce qui se passe.

Est-ce possible d'avoir ces infos par Javascript ou PHP ?

Pour info, le serveur tourne sur Apache 2.0.50 et mod_ssl.

Merci d'avance pour vos réponses.

[_Mac_]

Bonjour et bienvenu parmi nous.

Je ne sais pas ce que tu entends par "en temps réel" : l'opération de vérification du certificat n'est pas très longue. Par ailleurs, si je ne me trompe pas (mais en même temps, je n'y connais pas grand-chose en SSL ), la vérification est plutôt sommaire : l'idée consiste généralement à récupérer la clé publique du certificat sans rien faire d'autre, donc parler de vérification...

En revanche, ce qu'il est possible de faire, mais il faut avoir accès au fichier httpd.conf d'Apache, c'est d'ajouter des informations "spéciales SSL" dans les fichiers de logs d'Apache, voire même utiliser des fichiers de logs séparés. Ces fichiers peuvent alors éventuellement être analysés par un programme en PHP, pour peu qu'il y ait accès, bien entendu.