Исходное сообщение
"Авторизация с помощью клиентских сертификатов в Апаче" Отправлено SHRDLU, 17-Дек-10 20:28
> Думаю правильнее, в таком случае, вынести панель управления с домен третьего уровня, > типа control.domain.tld, и там уже сделать проверку сертификатов клиентов. > Сертификат на домен, и уровень вложенности его не волнует, так что, IMHO, > как Вы задумали это не решить. Мда? То есть, получается, схема с fakebasicauth нефункциональна и неработоспособна в принципе? Но в документации к апачу ведь именно для таких финтов ушами её и расписывают... За предложение с доменом 3-го уровня спасибо, буду экспериментировать в этом направлении. Но вот ещё какой вопрос - в перспективе предполагалось организовать так не только доступ в панельку управления, но и проксирование на back-end'ы в локалке... тоже по факту предъявления сертификата. Тут ещё один домен не поможет...