et avec une authent par certificats ?
une clée privée générée par l'utilisateur puis signé par une CA de ton coté, le numéro de série de chaque certificat étant unique, il te permet coté serv d'identifier l'utilisateur. La clé privé étant générée coté user, ton root n'y aura jamais accès.
Apache + mod_ssl savent faire l'authent par certificat, reste a avoir lappli derrière qui le gère aussi...
[^] # Re: Vote invalide
Posté par Alex . En réponse au message elections sur internet. Évalué à 1.
une clée privée générée par l'utilisateur puis signé par une CA de ton coté, le numéro de série de chaque certificat étant unique, il te permet coté serv d'identifier l'utilisateur. La clé privé étant générée coté user, ton root n'y aura jamais accès.
Apache + mod_ssl savent faire l'authent par certificat, reste a avoir lappli derrière qui le gère aussi...