Temos um projeto interno que precisa permitir a autenticação baseada em token USB. Conseguimos entender como isso funciona e como configurar nosso ambiente (Apache, suporte a HTTPS, solicitar certificados verificados por SSL no navegador, identificar o usuário a partir do certificado).
Principalmente, estudamos depois do link
Agora enfrentamos o problema de não podermos gerar certificados válidos. Não podemos comprá-los nesta fase do projeto. Todos somos desenvolvedores e precisamos testar diferentes cenários. E para poder criar o sistema de login do aplicativo, precisamos gerar ou simular o ambiente de trabalho.
O que podemos fazer para configurar um ambiente inteiro de sandboxing com arquivos CA válidos, certificados válidos, expirados e, ainda mais, o mais importante é o certificado revogado, já que precisamos verificar o OCSP se o certificado for revogado. / p>
Como você configuraria esse ambiente de desenvolvimento para testá-lo internamente? Quais ferramentas podemos usar para facilitar nossa tarefa?
openssl e alguns scripts de shell devem ser suficientes. Você pode gerar chaves / certificados de CA confiáveis localmente, assinar CSRs com eles, revogá-los e tudo o mais. Há também GUIs de gerenciamento da CA pré-construídas e conjuntos de ferramentas de linha de comando, mas o difícil é entender como tudo funciona (e, considerando que o que você deseja fazer não é um caso de uso padrão, você precisará
Tags ssl php linux apache-2.2 ssl-certificate