Interagir avec le magasin de certificat du navigateur

Version imprimable

23/05/2008, 14h50
hacksi

Interagir avec le magasin de certificat du navigateur

Bonjour,

je me demandais s'il serait possible d'interagir avec le magasin de certificat du navigateur du client, dans le but de permettre au client dans sélectionner un et pouvoir ensuite envoyer ce certificat au serveur ? (ou alors c'est peut-être faisable en javascript je ne sais pas trop...)

Voila, merci.
10/07/2008, 12h14
~~ Lu ~~

Personne n'a de réponse à cette question??
C'est exactement la même question que je me pose pour mon stage. En tombant sur ce post j'étais contente, je me suis dit que j'allais enfin trouver des éléments de réponses, et finalement, aucune réponse de disponible ... :?
Si quelqu'un a des informations, je les prends volontiers.
10/07/2008, 12h17
hacksi

En fait, j'ai trouvé la solution.

Il faut que tu sois en SSL et que tu fasses une authentification cliente et à partir de la tu peux récupérer ton certificat ou les infos les concernant.

Alors en fait j'avais fait un petit test qui fonctionnait bien.

Donc après avoir installé SSL, il faut placer ce qui suit dans ta config apache en spécifiant le dossier sur lequel tu veux une demande de certificat :
Code:

1 2 3 4 5 6 7 8 9 <Directory "c:/toto"> SSLVerifyClient optional_no_ca ## permet de ne pas vérifier les autorités de certification SSLVerifyDepth 5 ## définit la longueur max de la chaîne de certification </Directory> <FilesMatch "\.(cgi|shtml|phtml|php)$"> SSLOptions +StdEnvVars +ExportCertData ## ExportCertData te permet de récupérer le certificat sur le serveur </FilesMatch>
et donc après j'ai fait une petite page de test pour récupérer le certificat ou des infos le concernant en PHP (mais c'est également possile dans d'autres langages)
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 <html> <head> <title>Test PHP</title> <meta content="text/html; charset=ISO-8859-1" http-equiv="content-type"> </head> <body> <pre> <?php echo $_SERVER["SSL_CLIENT_CERT"]." "; echo getenv("SSL_CLIENT_I_DN")." "; echo getenv("SSL_CLIENT_V_END")." "; echo utf8_decode(getenv("SSL_CLIENT_S_DN"))." "; echo mb_detect_encoding(getenv("SSL_CLIENT_S_DN"))." "; echo utf8_decode("Fr\xC3\xA9d\xC3\xA9ric")." "; echo htmlentities(getenv("SSL_CLIENT_S_DN"))." "; ?> </pre> </body> </html>
Voila sinon voici les liens qui m'ont aidés à faire ça :
http://www.cnrs.fr/aquitaine-limousi...php?article622

Bizarre j'en avais d'autre en favoris mais je crois que j'en ai perdu en passant à firefox3...

Voila tout ce que je peux te dire.

11/07/2008, 10h22
~~ Lu ~~

Salut!
Merci pour ta réponse, mais je ne comprends pas pourquoi tu me parles de ExportCertData, car le certificat que je veux récupérer ne se trouve pas sur le serveur mais sur le navigateur ...
11/07/2008, 10h25
hacksi

Oui c'est bien ça, mais le mécanisme de sélection du certificat dans le navigateur du client est déclenché par Apache.