Comentarios en: Activar validación de clientes con SSL en apache https://tutorialeslinux.com/linux/activar-validacion-de-clientes-con-ssl-en-apache/ Procedimientos, tutoriales y más del mundo del SysAdmin Linux Sat, 26 Oct 2024 05:34:12 +0000 hourly 1 https://wordpress.org/?v=6.7.2 Por: xavi https://tutorialeslinux.com/linux/activar-validacion-de-clientes-con-ssl-en-apache/#comment-851 Sat, 26 Oct 2024 05:34:12 +0000 http://tutorialeslinux.com/?p=108#comment-851 En respuesta a Daniel.

Buenas,

El apache lo tengo instalado con docker php:8.3.1-apache. La version es Apache/2.4.57 (Debian) (2023-04-13T03:26:51)
El SSL es este: OpenSSL 3.0.11 19 Sep 2023 (Library: OpenSSL 3.0.11 19 Sep 2023)

la config del Vhost es esta:
https://pastebin.com/uvmazBqG

Muchas gracias

]]> Por: Daniel https://tutorialeslinux.com/linux/activar-validacion-de-clientes-con-ssl-en-apache/#comment-844 Sat, 19 Oct 2024 12:13:12 +0000 http://tutorialeslinux.com/?p=108#comment-844 En respuesta a Xavi.

Buenos días,

¿Que version de Apache y OpenSSL utilizas?
¿me pegas la configuración del Vhost completa en un pastebin o similar?

¡Un saludo!

]]> Por: Xavi https://tutorialeslinux.com/linux/activar-validacion-de-clientes-con-ssl-en-apache/#comment-831 Sat, 12 Oct 2024 11:46:33 +0000 http://tutorialeslinux.com/?p=108#comment-831 Hola,

estoy probando una instalación básica pero no me acaba de funcionar.

– he descargado el fichero «cer» (el primero) de https://www.sede.fnmt.gob.es/descargas/certificados-raiz-de-la-fnmt

– lo he convertido a pem
openssl x509 -inform der -in certificate.cer -out certificate.pem

– he añadido la configuracion al virtual host (antes del ) sin Location para esta prueba inicial
SSLCACertificateFile /path-to-my-certs/fnmt.pem
SSLSessionCacheTimeout 600
SSLOptions +StdEnvVars
SSLVerifyClient require
SSLVerifyDepth 5

pero al acceder al dominio no me salta ningun modal con la solicitud del certificado. Si lo pongo despues del lo mismo, y si lo pongo dentro me da un error «Your SSL library does not have support for per-directory CA». Tambien he probado meterlo dentro de un pero sigue sin hacer nada.

me estoy perdiendo algo?

muchas gracias

]]> Por: Daniel https://tutorialeslinux.com/linux/activar-validacion-de-clientes-con-ssl-en-apache/#comment-362 Thu, 16 Feb 2023 13:01:34 +0000 http://tutorialeslinux.com/?p=108#comment-362 En respuesta a Ramiro.

Si tienes NGINX delante como proxy inverso, configura la opción:
proxy_set_header X-SSL-CERT $ssl_client_cert;

Un saludo.

]]> Por: Daniel https://tutorialeslinux.com/linux/activar-validacion-de-clientes-con-ssl-en-apache/#comment-361 Thu, 16 Feb 2023 13:00:42 +0000 http://tutorialeslinux.com/?p=108#comment-361 En respuesta a Carlos.

Buenos días,

No, tu VHOST estará protegido con un certificado independiente que imagino no estará emitido por la FNMT, por lo que el SSLCertificateFile y SSLCertificateKeyFile que configuras en el Vhost en 443 son independientes a la validación por certificado que estás intentando configurar.

Los que si tienen que ser emitidos por la FMNT son los certificados de cliente que tengas en tu navegador, puesto que hemos configurado que Apache valide contra la CA declarada en SSLCACertificateFile (FMNT)

]]>