Interagir avec le magasin de certificat du navigateur

**hacksi** · 23/05/2008, 14h50

Bonjour,

je me demandais s'il serait possible d'interagir avec le magasin de certificat du navigateur du client, dans le but de permettre au client dans sélectionner un et pouvoir ensuite envoyer ce certificat au serveur ? (ou alors c'est peut-être faisable en javascript je ne sais pas trop...)

Voila, merci.

**~~ Lu ~~** · 10/07/2008, 12h14

Personne n'a de réponse à cette question??
C'est exactement la même question que je me pose pour mon stage. En tombant sur ce post j'étais contente, je me suis dit que j'allais enfin trouver des éléments de réponses, et finalement, aucune réponse de disponible ...

Si quelqu'un a des informations, je les prends volontiers.

**hacksi** · 10/07/2008, 12h17

En fait, j'ai trouvé la solution.

Il faut que tu sois en SSL et que tu fasses une authentification cliente et à partir de la tu peux récupérer ton certificat ou les infos les concernant.

**hacksi** · 10/07/2008, 12h34

Alors en fait j'avais fait un petit test qui fonctionnait bien.

Donc après avoir installé SSL, il faut placer ce qui suit dans ta config apache en spécifiant le dossier sur lequel tu veux une demande de certificat :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
<Directory "c:/toto">
        SSLVerifyClient optional_no_ca ## permet de ne pas vérifier les autorités de certification
        SSLVerifyDepth 5 ## définit la longueur max de la chaîne de certification
</Directory>
 
<FilesMatch "\.(cgi|shtml|phtml|php)$">
    SSLOptions +StdEnvVars +ExportCertData ## ExportCertData te permet de récupérer le certificat sur le serveur
</FilesMatch>

et donc après j'ai fait une petite page de test pour récupérer le certificat ou des infos le concernant en PHP (mais c'est également possile dans d'autres langages)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
 
<html>
<head>
  <title>Test PHP</title>
  <meta content="text/html; charset=ISO-8859-1" http-equiv="content-type">
</head>
<body>
<pre>
<?php 
 
echo $_SERVER["SSL_CLIENT_CERT"]."<br/><br/>";
echo getenv("SSL_CLIENT_I_DN")."<br/><br/>";
echo getenv("SSL_CLIENT_V_END")."<br/><br/>";
echo utf8_decode(getenv("SSL_CLIENT_S_DN"))."<br/><br/>";
 
echo mb_detect_encoding(getenv("SSL_CLIENT_S_DN"))."<br/><br/>";
 
echo utf8_decode("Fr\xC3\xA9d\xC3\xA9ric")."<br/><br/>";
 
echo htmlentities(getenv("SSL_CLIENT_S_DN"))."<br/><br/>";
?>
</pre>
</body>
</html>

Voila sinon voici les liens qui m'ont aidés à faire ça :
http://www.cnrs.fr/aquitaine-limousi...php?article622

Bizarre j'en avais d'autre en favoris mais je crois que j'en ai perdu en passant à firefox3...

Voila tout ce que je peux te dire.

**~~ Lu ~~** · 11/07/2008, 10h22

Salut!
Merci pour ta réponse, mais je ne comprends pas pourquoi tu me parles de ExportCertData, car le certificat que je veux récupérer ne se trouve pas sur le serveur mais sur le navigateur ...

**hacksi** · 11/07/2008, 10h25

Oui c'est bien ça, mais le mécanisme de sélection du certificat dans le navigateur du client est déclenché par Apache.

Interagir avec le magasin de certificat du navigateur

Applets Java

Discussions similaires

Partager

Partager