Código para pedir certificado digital a un usuario

[turiaso]

Hola
¿Sabeis alguien el código que tengo que poner para que a un usuario de la web le salga la ventanita de certificados digitales del explorer para que elija su certificado o firma digital?
Utilizo un sistema apache con openssl

Muchas gracias
Juanjo

[yenerich]

No sos vos quien debe proveer el certificado digital???

Yo, hace tiempo, en una web de un cliente tuve que solicitar, obtener y proveer el certificado digital de la empresa que era propietaria de la web. No entiendo eso de que el usuario debe proveerlo...

[turiaso]

En mi servidor ya está instalado el certificado de servidor, y ahora lo que hace falta es que la gente se identifique para acceder a un determinado contenido.
En vez del tradicional sistema de usuario/contraseña, los clientes pueden tener una firma digital que garantiza su identidad...esto es lo que quiero implementar, que el sistema les pida esa firma digital.

Saludos y gracias

[Marta_81]

Hola turiaso.

He abierto un hilo en el foro de Seguridad y Redes planteando una duda parecida a la tuya. Tu post es de hace un par de años, así que seguramente te sorprenda esta respuesta. Te agradecería algo de orientación acerca de como comprobar que los usuarios son efectivamente poseedores del certificado digital (en mi caso el de Camerfirma).

Saludos,
Marta

[palulu]

hola,

yo también estoy tratando de buscar un poco de luz en el tema. Las preguntas serían:

1) Lado del cliente: cómo, con código en cliente (AJAX, ActiveX, etc) se puede mostrar una lista de los certificados digitales instalados (de CERT, FNMT, ACCV, etc) para que el usuario seleccione el suyo.

2) Lado del servidor. Me gustaría usar Apache + modSSL. He de crear una entrada para un usuario en concreto? o acepto todos los certificados de las entidades citadas anteriormente?

Gracias!

[HookerSP]

Pues yo no hace mucho tiempo conteste a una pregunta igual que esta.

Hablo de IIS que es lo que he utilizado.

En IIS lo que se hace es proteger una carpeta a partir de la cual su acceso requiera de la presentación de un certificado digital. Se puede definir de que CA's admites certifiicados e incluso preguntar por algún valor en concreto del certificado.

Es el propio navegador quien se encarga de presentar la pantalla de selección de certificado cuando intenta acceder a un sitio protegido. Supongo que en apache, iplanet o tomcat será parecido.

Existen productos, generalmente orientados a banca, que hacen de firewalls de direcciónes o proxy inverso (normalmente webseal de IBM). Con este tipo de productos tambien se pueden proteger recursos en servidores web solicitando un certificado.

De todas formas, todo el manejo de certificados y cripotgrafía en general se maneja usando algo que se llama el CAPICOM. Este es el enlace de la knowledge base de MS que habla de capicom http://msdn2.microsoft.com/en-us/library/aa375732.aspx

Espero habar aclarado algo.

Un saludo
Hooker