como detectar certificado digital

[Marta_81]

Hola a tod@s,

estoy desarrollando un portal web con PHP y el cliente me ha pedido que la identificación/autenticación de los administradores del portal sea con un certificado digital (en vez de con el clásico sistema de login/password).

El certificado que tendrán los administradores es el emitido por camerfirma (camerfirma.com).

Mi duda es como puedo comprobar (en el lado del servidor) que los clientes tienen el certificado instalado en su navegador, y en caso de tenerlo, como obtener su identidad además.

Saludos,

Marta

[HookerSP]

No se en Apache, pero te cuento como es en IIS.

En IIS tu pudes configurar que a partir de una determinada carpeta, se exija la presentacion por parte del navegador de un certificado digital. Pude configurarse para aceptar los certificados de determnidas CA's, e incluso para que algun campo dentro del certificado tenga un valor concreto. Digamos que la negociacion de la presentación del certificado lo hace IIS y el navegador. Es bastante fiable si el IIS está bien configurado y parcheado.

Espero que esto pueda orientarte porque imagino que en Apache los tiros deben ir por ahi ...... bueno, al leer lo de PHP estoy suponiendo que detrás hay un Apache.

Un saludo
Hooker

[Marta_81]

Hola HookerSP, gracias por tu respuesta.

Efectivamente, detrás hay un Apache. Voy a investigar en la documentación, para ver si la forma de hacer esto es similar a la de IIS. No sabía que la cosa se configuraba a nivel de servidor.

Si hay alguien que se haya enfrentado a un caso similar con Apache, que lo cuente, please.

Saludos,
Marta

[BrujoNic]

Pregunta...
¿Ya le consultaste a camerfirma?

Mira este ejemplo pero para solaris ya que no especificas el SO que estas usando en el web server. SOLICITUD DE UN CERTIFICADO DE SERVIDOR PARA APACHE CON SOLARIS

Filtro usado en google:
camerfirma.com y apache