Registro de usuarios

[netempleo]

Hola:

Necesitaría saber si desde PHP se puede acceder a la información contenida en un certificado digital que está instalado en el navegador.

La idea es que los usuarios de una Web puedan acceder a una zona privada mediante su certificado y no mediante usuario y contraseña.

Supongo que habrá que tener alguno de los datos del certificado en la base de datos, como por ejemplo, su clave pública para contrastarla con la del usuario que pretende acceder a dicha zona privada.

Muchas gracias.

Saludos.

[Triby]

Hasta donde se, los certificados digitales se instalan en el servidor y el navegador solo los comprueba (o instala localmente) para garantizar que se trata de un sitio seguro.

PHP trabaja del lado del servidor y no puede leer nada que este en el cliente, excepto por las COOKIES y alguna informacion que el navegador envia como nombre y version del navegador, sistema operativo, etc.

[netempleo]

Hola Triby:

Hay certificados que se instalan en el servidor, pero hay otros que son personales, como el que puede tener cualquier ciudadano, que va en el navegador e incluso en una tarjeta inteligente con chip. De hecho, yo tengo una de esas tarjetas y un lector USB y cuando quiero conectarme a alguna Web en la que necesite validarme, por ejemplo, para pedir cita en el médico, pues lo hago introduciendo la tarjeta.

Esta claro que de alguna manera, esas páginas acceden a mi certificado. Siempre he visto que estás páginas estan desarrolladas en java, pero me interesa hacer lo mismo en php.

Gracias.

Saludos.

[Triby]

Lamentablemente PHP no tiene acceso a los archivos de tu PC, lo unico que se me ocurre es que envies el certificado por medio de un formulario con enctype="multipart/form-data" y un campo tipo file, pero el usuario debera localizar ese archivo manualmente.