Posted By: medved (A~z na v~eky Mikov~ce.) on 'CZprogram' Title: Re: Pripojeni https s autentizaci klientskym certifikatem Date: Fri Jan 21 17:09:57 2005 > Zdravim... > Potrebuju se pripojity na https s tim, ze server (IIS) ma nastavenou > autentizaci pomoci klientskyho certifikatu. Nedelal jste to nekdo? > Potreboval bych nakopnout kde hledat/zacit... Zalezi na tom, z ceho se chces pripojovat. Funguje to tak, ze v klientovi musis mit privatni klic a certifikat a do serveru nahrajes jenom ten certifikat. Ten pak identifikuje uzivatele a muzes pres nej ridit pristup. Muzes postupovat takto: V klientovi si vytvoris (vygenerujes) privatni klic a k nemu vytvoris "certificate request" (PKCS #10). Ten potom musis nechat u nejake certif. autority (CA) podepsat = vytvori se digitalni certifikat a ten nahrajes do klienta a serveru. Nebo: Nejakou utilitou (treba primo od CA) si vygenerujes privatni klic, cert. request, ten das opet podepsat a cele to zabalis do jednoho souboru (PKCS #12). Ten nahrajes do klienta, z klienta vysosnes certifikat a s nim na server. To je velmi zhruba to, co musis udelat. PLUS samozrejme na klienta i server musis nahrat certifikat certifikacni autority a spravne je jako duveryhodny CA-certifikat oznacit. > Bohousek Bye Medved No matter where you go, everyone is connected.