id индификация на сайте

Отправлено 13 февраля 2009 - 03:25

• Наверх
• 

Отправлено 13 февраля 2009 - 10:08

• Наверх
• 

Отправлено 13 февраля 2009 - 21:31

• Наверх
• 

Отправлено 15 февраля 2009 - 14:36

ненадо ничего покупать, покатит самоподписанный

Вот тут что-то есть но неочень хорошо написано ) Если надо могу выложить небольшой конфиг для nginx.

http://www.id.ee/?id=10736

• Наверх
• 

Отправлено 15 февраля 2009 - 18:23

• Наверх
• 

Отправлено 15 февраля 2009 - 18:52

  server {
	listen 443;
	server_name id.lover.ee www.id.lover.ee;
	access_log /usr/home/lover/www/logs/nginx-access-https.log  main;
	fastcgi_intercept_errors on;
	error_page 495 496 http://www.lover.ee/id/error_ssl;

	ssl on;
	ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
	ssl_prefer_server_ciphers on;
	ssl_certificate  /usr/home/lover/www/certs/www.lover.ee-CRT.crt;
	ssl_certificate_key /usr/home/lover/www/certs/www.lover.ee-RSA.pem;
	ssl_client_certificate /usr/home/lover/www/certs/EST-ID.crt;
	ssl_protocols SSLv2 SSLv3 TLSv1;
	ssl_session_cache shared:SSL:10m;
	ssl_session_timeout 10m;
	ssl_verify_client on;
	ssl_verify_depth 2;

	root /usr/home/lover/www/id_data/;
	index index.php index.html index.htm;

	location ~ /\.ht {
	  deny all;
	}

	location ~ \.php$ {
	  fastcgi_pass unix:/tmp/php-fpm.sock;
	  fastcgi_index index.php;
	  fastcgi_param SCRIPT_FILENAME  /usr/home/lover/www/id_data$fastcgi_script_name;
	  fastcgi_param X-Client-Verify SUCCESS;
	  fastcgi_param X-SSL-Subject $ssl_client_s_dn;
	  fastcgi_param X-SSL-Issuer $ssl_client_i_dn;
	  fastcgi_param X-SSL-Raw $ssl_client_raw_cert;
	  fastcgi_param X-SSL-Serial $ssl_client_serial;

	  include /usr/local/etc/nginx/fastcgi.conf;
	}
  }

ну и в php получаем тут: $_ENV['X-SSL-Subject']

• Наверх
• 

Отправлено 16 февраля 2009 - 12:07

• Наверх
• 

Отправлено 16 февраля 2009 - 15:12

CiDRoN, хочешь ввести авторизацию через ид-карту используй проверенные сертификаты и апи. А то понапишут тут всякого

Я бы не рискнул везде логиниться идшкой. Логинюсь везде только через банк.

• Наверх
• 

Отправлено 16 февраля 2009 - 16:30

CiDRoN, хочешь ввести авторизацию через ид-карту используй проверенные сертификаты и апи. А то понапишут тут всякого

Я бы не рискнул везде логиниться идшкой. Логинюсь везде только через банк.

Shb тоесть если ты логинишься на сайте с самоподписанным сертификатом через банк то это нормально, а если черед ID карту то нет ?

А проверенные сертификаты стоят не хилых бабок, при этом самые дешёвые из них впринципе не дают тебе особой надежды что тот кто его купил стоит доверия А тратит там несколько десяткой тысяч баксов на сертификат для того чтобы с форума через ид карту подтвердилось всего процентов 20 максимум людей думаю нету смысла

А кто доверяет свои данные форум.ее я думаю им поффигу какой у них сертификат будет

ЗЫ: тот же hv используешь self-signed

Сообщение изменено: OmIkRoNiXz (16 февраля 2009 - 16:38 )

• Наверх
• 

Отправлено 16 февраля 2009 - 17:11

• Наверх
• 

Отправлено 17 февраля 2009 - 16:22

Да-да, хоть АП-ать не будут постоянно Лишний раз лень будет зайти с ид-картой

• Наверх
• 

Отправлено 17 февраля 2009 - 16:50

• Наверх
• 

Отправлено 17 февраля 2009 - 16:56

Дополнительной возможностью будет подпись "Проверено, существует!"? И еще ты что-то про полицию заикался

Хорошие бенефиты!

А продажи на форуме из рук в руки - какие проблемы?

• Наверх
• 

Отправлено 18 февраля 2009 - 11:57

• Наверх
• 

Отправлено 18 февраля 2009 - 12:00

CiDRoN, считыватель ид-карты в кошелек не поместится

• Наверх
• 

Отправлено 18 февраля 2009 - 12:57

• Наверх
• 

Отправлено 14 ноября 2010 - 15:42

• Наверх
• 

Отправлено 18 ноября 2010 - 19:21

Тогда можно и на http://www.startssl.com/ посмотреть

• Наверх
• 

Отправлено 24 апреля 2011 - 10:28

• Наверх
•