#language cs

= Jak se mohu přihlásit jednoduchým přihlášením (single sign-on) klientskými certifikáty podobně jako k CAcertu? =

Napřed potřebujete mod-ssl a nastavení Apache (To už je mimo rozsah této položky FAQ a bude třeba vyhledat na Google apod. informace nastavení LAMP). Doporučuji mod-ssl raději než Apache-ssl, protože to znamená. že potřebujete méně prostředků k dosažení stejného výsledku.

Jakmile máte vše nastaveno a funkční, bude třeba přidat do souboru apache.conf řádky podobné těmto:

{{{
<VirtualHost 127.0.0.1:443>
SSLEngine on
SSLVerifyClient require
SSLVerifyDepth 2
SSLCACertificateFile /etc/ssl/cacert.crt
SSLCertificateFile /etc/ssl/certs/cacert.crt
SSLCertificateKeyFile /etc/ssl/private/cacert.pem
SSLOptions +StdEnvVars

ServerName secure.cacert.org
DocumentRoot /www
</VirtualHost>
}}}

Prosím uvědomte si, že budete muset ve výše uvedeném příkladu (který je pouze příkladem!) změnit cesty, název počítače (hostname) a IP-adresu. Směrnice SSLCACertificateFile má ukazovat na soubor s kořenovým certifikátem, kterým si přejete ověřovat své klientské certifikáty, neboť pro web CAcert samozřejmě přijímáme jen certifikáty vydané naším vlastním webem a k počátečnímu ověření používáme naše kořenové certifikáty.

Jakmile máte všechno funkční a otestováno i zasílání klientských certifikátů Vašemu webu, takže je vše konečně OK, můžete začít s přidáním kódu do PHP (nebo jiného jazyka, který dokáže získat informace o serveru). Nyní mám k dispozici pouze PHP kód, a proto je příklad psán v PHP (zase jako příklad s použitím cacert.org):

{{{
   if($_SERVER['HTTP_HOST'] == "secure.cacert.org")
   {
         $query = "select * from `users` where `email`='$_SERVER[SSL_CLIENT_S_DN_Email]'";
         $res = mysql_query($query);
         if(mysql_num_rows($res) > 0)
         {
               $_SESSION['profile']['loggedin'] = 1;
               header("location: https://secure.cacert.org/account.php");
               exit;
         }
   }
}}}

----
 . CategoryCommunity